Gärningsmannen måste få tillgång till identitetsuppgifterna och därefter använda dem .