Jabarkan Sumber artikel dari Sci-Hub

Sci-Hub memperoleh artikel berbayar menggunakan kredensial yang bocor. Sumber kredensial yang digunakan oleh Sci-Hub tidak jelas. Beberapa tampaknya telah disumbangkan, beberapa tampaknya dijual sebelum masuk ke Sci-Hub, dan beberapa tampaknya telah diperoleh melalui phishing dan kemudian digunakan oleh Sci-Hub. Elbakyan membantah telah mengirim email phishing apa pun dan berkata, "Sumber pasti dari kata sandi tidak pernah penting bagi saya pribadi."

Menurut The Scholarly Kitchen, sebuah blog yang didirikan oleh Society for Scholarly Publishing yang anggotanya terlibat dalam tindakan hukum terhadap Sci-Hub, kredensial yang digunakan oleh Sci-Hub untuk mengakses artikel berbayar berkorelasi dengan akses informasi lain di jaringan universitas (seperti mata-mata siber di universitas) dan penjualan kredensial di pasar gelap. Beberapa artikel telah melaporkan bahwa Sci-Hub telah menembus jaringan komputer lebih dari 370 universitas di 39 negara. Ini termasuk lebih dari 150 institusi di AS, lebih dari 30 di Kanada, 39 di Inggris dan lebih dari 10 di Swedia. Universitas-universitas di Inggris termasuk Cambridge, Oxford, Imperial dan King's College, London..