પ્રથમ તો કોઈ એજન્ટ મારફતે, પછી એવા હૅકર્સ કે જે અમેરિકા અને કેનેડાની વેબસાઇટ હૅક કરીને તેમાંથી ડેટા લિક કરીને વેચતા હોય છે અને ત્રીજો કોઈ પણ ઈ-કૉમર્સ વેબસાઇટ દ્વારા.