CGI Federal, un entrepreneur en TI et une unité de CGI Inc, a déclaré dans un communiqué qu'il travaillait "avec les autorités et les clients pour identifier et divulguer toutes les données affectées par l'exploitation de Confluence", qui a été rendue publique en octobre.

Reuters n'a pas été en mesure de déterminer la taille et l'étendue de la faille. Lundi, le Government Accountability Office a déclaré à Reuters que 6 000 employés actuels et anciens du GAO avaient été victimes d'une violation de données par un "acteur de la menace" anonyme dans le cadre du piratage. La question de savoir si d'autres agences gouvernementales ont été touchées n'a pas été rendue publique.

Atlassian n'a pas répondu immédiatement à une demande de commentaire. L'agence américaine de cybersurveillance, la Cybersecurity and Infrastructure Security Agency, n'a pas répondu immédiatement à un courriel.