En un mensaje publicado en una lista de correo pública en junio de 2021, Collin dijo que estaba lidiando con «problemas de salud mental a largo plazo» e insinuó que estaba trabajando en privado con un nuevo desarrollador llamado Jia Tan y que «tal vez tenga un mayor impacto». papel en el futuro.»
Los registros de actualización disponibles en el sitio de software de código abierto Github muestran que el papel de Tan se ha expandido rápidamente. En 2023, los registros indican que Tan estaba fusionando su código en XZ, una señal de que había ganado un papel confiable en el proyecto.
Pero los expertos en ciberseguridad que examinaron los registros dicen que Tan pretendía ser un voluntario útil. En los meses siguientes, dicen, Tan introdujo una puerta trasera casi invisible en el XZ.
Collin no respondió mensajes en busca de comentarios y dijo en su sitio web que no respondería a los periodistas hasta que comprendiera la situación lo suficientemente bien como para hacerlo.
Tan no respondió los mensajes enviados a su cuenta de Gmail. Reuters no pudo descubrir quién es Tan, dónde está o para quién trabajaba, pero muchos de los que han examinado sus actualizaciones creen que Tan es un alias de un hacker experimentado o de un grupo de hackers, que probablemente trabajan en nombre de una poderosa agencia de inteligencia. servicio.
«Esto no es cosa de un jardín de infantes», dijo Omkhar Arasaratnam, director general de la Open Source Security Foundation, que trabaja para defender proyectos como XZ. «Esto es increíblemente sofisticado».
