Stage6
パスワードの収集は、本格的なクラックが実行される以前にXSS脆弱性やフィッシングなどによって収集されたものと一部で推測されている。さらに改竄されたトップページからのリダイレクト先でもXSSによる攻撃が行われ、この攻撃には特定のブラウザの脆弱性が利用されたと言われているが真偽は不明である。
国内で確認されている被害は以下のとおりである。
Stage6と同じニックネーム、パスワードを設定しているYahoo!のアカウントにログインされた。
Googleのトップのアカウント名が表示されるところに他人のIDが表示されていた。
これらはStage6で取得したユーザ名とパスワードを使ってログインを試みた、もしくはXSSによりクッキーとして保存されていた情報を抜き取られたと推測されているがパスワードの入手経路およびStage6クラッキングとの明確な関連性は不明なままである。
動画を2007年12月7日から2008年2月10日の間にStage6へアップロードしたユーザはパスワードを変えるようにアドバイスされている。