Das Unternehmen stellte klar, dass es sich nicht um einen direkten Angriff auf seine Server handelte, sondern vielmehr um eine Zusammenstellung von Daten, die im Laufe der Jahre durch Malware- und Phishing-Angriffe von anderen, weniger sicheren Websites gesammelt wurden.