Selon un rapport de CNN Portugal, les informations ont été obtenues grâce à un accès illégitime et à la capture d'informations d'identification concernant des millions d'utilisateurs sur Internet.

Le site était géré par un homme de 36 ans, qui a fourni environ six millions d'informations personnelles identifiables : 25 000 permis de conduire et passeports numérisés, 1 700 000 identifiants de magasins en ligne, 108 000 données de comptes bancaires et plus de 20 000 cartes de crédit, ainsi que des identifiants permettant d'accéder à des courriers électroniques et à des comptes Paypal.

Les données ont ensuite été mises à disposition sur un forum comptant 94 vendeurs et plus de 100 000 utilisateurs qui, grâce aux monnaies virtuelles, à savoir les bitcoins, ont pu acheter et vendre toutes sortes d'informations. Les revenus se sont élevés à environ 4 millions d'euros.

Les autorités américaines ont également saisi quatre domaines utilisés par le même site. Le suspect est accusé d'association de malfaiteurs et de trafic de dispositifs d'accès non autorisés. S'il est reconnu coupable, il risque une peine maximale de 10 ans de prison.