Según un informe de CNN Portugal, la información se obtuvo mediante el acceso ilegítimo y la captura de credenciales relativas a millones de usuarios en Internet.

El sitio estaba gestionado por un joven de 36 años, que proporcionó alrededor de seis millones de datos de identificación personal: 25.000 permisos de conducir y pasaportes digitalizados, 1.700.000 credenciales de tiendas online, 108.000 datos de cuentas bancarias y más de 20.000 tarjetas de crédito, además de las credenciales de acceso al correo electrónico y a las cuentas de Paypal.

Los datos se pusieron a disposición en un foro con 94 vendedores y más de 100.000 usuarios que, a través de monedas virtuales, concretamente bitcoins, pudieron comprar y vender todo tipo de información. Los ingresos fueron de unos 4 millones de euros.

Las autoridades estadounidenses también se incautaron de cuatro dominios utilizados por el mismo sitio. El sospechoso está acusado de conspiración y tráfico de dispositivos de acceso no autorizados. Si es declarado culpable, se enfrenta a una pena máxima de 10 años de prisión.