La fuga se debió a un software malicioso instalado en un número no especificado de computadoras en todo el mundo, de acuerdo con investigadores de la firma Trustwave. El virus capturó los accesos para entrar a sitios clave en el último mes y envió esos datos a un servidor controlado por hackers.	Los investigadores de Trustwave rastrearon el servidor y lo localizaron en Holanda. Descubrieron accesos comprometidos en 93.000 sitios de internet incluyendo: 318.000 cuentas de Facebook; 70.000 cuentas de Gmail, Google y YouTube; 60.000 cuentas de Yahoo; 22.000 cuentas de Twitter; 9.000 cuentas de Odnoklassniki (una red social rusa); 8.000 cuentas de ADP; y 8.000 cuentas de LinkedIn.