The fact
The go.sum file failed to prevent this software supply chain compromise.
Click the link to read an article on the topic:
Observed impact
Risque de compromission pour tous les projets ayant utilisé ce module pendant trois ans
Remise en question de la fiabilité des miroirs de dépendances Go