Вечером 28 февраля сайт GitHub оставался недоступным для пользователей в течение шести минут, а затем работал с перебоями еще на протяжении пяти минут.
Атака проводилась с более чем 1000 разных автономных систем через десятки тысяч уникальных конечных точек. Такие автономные системы состоят из IP-сетей и маршрутизаторов, которые управляются одним или несколькими операторами и имеют единую политику маршрутизации с интернетом.
Мощность атаки в пиковый момент достигла 1,35 терабайта в секунду.
Сначала система мониторинга сети GitHub обнаружила аномалию в соотношении входящего и исходящего трафика и сообщила об этом соответствующим специалистам. Так как пропускная способность входящего трафика одного из сервером превысила 100 гигабайт в секунду, ИБ-специалисты приняли решение перенаправить его Akamai, что позволило отразить DDoS-атаку.
Также была зафиксирована еще одна кратковременная атака с пиковой мощностью в 400 гигабайт в секунду. Как утверждают представители GitHub, в результате инцидента пользовательские данные не пострадали.