调查，其中一个被入侵的伺服器是用于签署Fedora升级软件包。Fedora专案表示，攻击者并未取得软件包的签署密钥（签署密钥若被取得可能会让恶意软体透过升级机制植入使用者的系统）。专案管理人员检查了所有的软体包，且表示并没有在任何官方提供的软体中找到特洛依木马。作为预防措施，专案将所有软体的签署密钥都转换成新的密钥。Fedora专案于2009年3月30日公佈本次事件的所有细节。
管理.Fedora专案并不是一个独立的法律实体或组织；红帽公司仍需为其行动负责。Fedora专案委员