xz backdoorをコミットした（とされている）アカウント、UTC+08:00というとまず浮かぶのは中国だけど、韓国・台湾・シンガポール・マレーシア・香港と他にもたくさんある。まあアカウント名が中華系だし中文圏の可能性は高いな。Kumar（インド名）がどんだけ関わってるかは判然としないが（クソムーブっぽく見えるので邪悪な目的があったと思いたくはなるけど、そこそこ一般的に見られる現象でもある）
https://boehs.org/node/everything-i-know-about-the-xz-backdoor