Secondo un rapporto della CNN Portogallo, le informazioni sono state ottenute attraverso l'accesso illegittimo e l'acquisizione di credenziali relative a milioni di utenti su Internet.

Il sito era gestito da un 36enne, che ha fornito circa sei milioni di informazioni di identificazione personale: 25.000 patenti di guida e passaporti digitalizzati, 1.700.000 credenziali per negozi online, 108.000 dati di conti bancari e più di 20.000 carte di credito - oltre alle credenziali di accesso a e-mail e account Paypal.

I dati sono stati poi resi disponibili su un forum con 94 venditori e oltre 100.000 utenti che, attraverso le valute virtuali, in particolare i bitcoin, hanno potuto acquistare e vendere ogni tipo di informazione. I ricavi sono stati di circa 4 milioni di euro.

Le autorità statunitensi hanno anche sequestrato quattro domini utilizzati dallo stesso sito. Il sospettato è accusato di cospirazione e traffico di dispositivi di accesso non autorizzati. In caso di condanna, rischia una pena massima di 10 anni di carcere.