Einem Bericht von CNN Portugal zufolge wurden die Informationen durch unrechtmäßigen Zugriff auf die Zugangsdaten von Millionen von Internetnutzern erlangt.
Die Website wurde von einem 36-Jährigen verwaltet, der rund sechs Millionen personenbezogene Daten zur Verfügung stellte: 25.000 digitalisierte Führerscheine und Pässe, 1.700.000 Zugangsdaten für Online-Shops, 108.000 Bankkontodaten und mehr als 20.000 Kreditkarten - zusätzlich zu den Zugangsdaten für E-Mail- und PayPal-Konten.
Die Daten wurden dann auf einem Forum mit 94 Verkäufern und mehr als 100.000 Nutzern zur Verfügung gestellt, die mit virtuellen Währungen, insbesondere Bitcoins, alle Arten von Informationen kaufen und verkaufen konnten. Die Einnahmen beliefen sich auf rund 4 Millionen Euro.
Die US-Behörden beschlagnahmten auch vier Domänen, die von derselben Website genutzt wurden. Der Verdächtige wird der Verschwörung und des Handels mit nicht autorisierten Zugangsgeräten beschuldigt. Im Falle einer Verurteilung droht ihm eine Höchststrafe von 10 Jahren Gefängnis.