El material sustraído consiste de nombres, direcciones de email, números de teléfono, preguntas de seguridad y sus respuestas (encriptadas o sin encriptar), fechas de nacimiento y contraseñas encriptadas (la mayoría con bcrypt).