Les personnes qui ont effectué les tests , qui , dans diverses organisations , étaient des auditeurs internes , des entrepreneurs , des stagiaires étudiants ou des agents de la sécurité centrale , ont été encouragées à rechercher et à utiliser des instructions et des outils de hacking disponibles sur internet ou d' autres sources afin de simuler les attaques de vrais hackers ..
Tous les tests ont été effectués par un cabinet d' audit de sécurité extérieur .