La intrusión a la base de datos de los usuarios, se realizó con una ""técnica muy sofisticada"", según los responsables de la compañía, en la cual los crackers, lograron encubrirlo como una compra en la plataforma online, por lo que los sistemas de seguridad no detectaron la intrusión, y tras pasar del servidor web, lograron explotar una vulnerabilidad del servidor de aplicaciones para instalar software, que más tarde fue usado para acceder al servidor de la base de datos, protegido por un tercer firewall.