3月26日，中国大陆多地用户访问GitHub Pages时发现遭遇中间人攻击，证书变为一张通过私人QQ邮箱自签名的证书，生成时间为2019年9月26日。部分地区遭受攻击数小时后停止，但也有部分地区持续遭受攻击1-2天且证书变为了另一张使用MyMail自签名的证书。部分用户称同一时间京东也遭到了相同攻击，Github主站和部分子域名也遭到了攻击，百度、必应更是在3月24日就遭到了该证书攻击，有第三方研究者指出影响的域名多达15462个，且劫持早在3月23日就已开始。且疑似有针对部分IP段不分域名全局劫持的现象