Za atak odpowiedzialna jest grupa Cloak, która informuje w nietypowy sposób o swoich ofiarach. **Posty zawierają jedynie pierwsze litery strony internetowej** oraz krajową domenę najwyższego poziomu (np. *.pl*). Cyberprzestępcy udostępnili dane na wspólnej stronie **wraz z wbudowaną wyszukiwarką**, przez co znalezienie plików o określonych nazwach jest bardzo proste.