GitHub удалил EMU вместо блокировки — в PR остались ghost users

С 1 по 13 июня 2026 отключение Enterprise Managed User через SCIM у части организаций GitHub удалял целиком, хотя для EMU задуман сценарий suspend и obfuscate — блокировка с обезличиванием, без стирания из истории. В issues и pull request люди остались в диффе, а в enterprise выглядели как ghost users: в audit log след есть, привычной записи пользователя нет.

Всего затронуто около 12 285 аккаунтов EMU. Большинство к тому моменту уже были приостановлены и hard-deprovisioned — их по дизайну продукта нельзя было бы снова подключить к org. Ещё 76 аккаунтов были активны, когда сработало удаление.

Как понять, задело ли вас

Смотрите enterprise audit log за 1–13 июня 2026: если там есть событие user.delete для Enterprise Managed User — инцидент ваш. Нет таких событий в окне — организацию не затронуло. При наличии событий от владельца enterprise ничего делать не нужно: GitHub восстанавливает записи; в октябре 2026 вернул их в ожидаемое состояние suspend и obfuscate, чтобы трассировка внутри enterprise сохранилась.

Что сломалось

1 июня команда включила новый путь для deprovisioning без проверки, что аккаунт — EMU; 13 июня этот путь отключили. В коде поправили логику, чтобы снова выполнять suspend-and-obfuscate вместо delete и не повторять сбой.

Источник: EMU deletions fix.