SQLインジェクション
ゴンザレスと二人のロシア系人物は共謀して2006年3月頃から米決済会社Heartland Payment Systemsのシステムを導入する大手小売企業や金融機関等の内部ネットワークサーバをウォードライビングで見つけマルウェアを仕掛けパスワードを入手、SQLインジェクションで攻撃するという手法で米セブンイレブンやといった企業から1億3千万人分のクレジットカード及びデビットカードナンバーを入手。のシステムを利用するバーンズ・アンド・ノーブル、スポーツオーソリティ、FOREVER_21といった企業からも4000万人分の情報を入手した。