Az orosz szál feltételezhetően onnan jöhetett, hogy a támadó által eddig publikált adatok orosz nyelvű darkweb fórumokon is megjelentek.

Egy friss elemzésből kiderült: a betörés miatti riasztások öt és fél napon át egy üres szobába érkeztek.

A központi adatbázisokat egyetlen lépéssel törték fel, amelyeket nagyon egyszerű jelszavak védtek.