Realmente no se conoce si las cuentas son legítimas ni tampoco de cómo las ha conseguido, aunque lo más lógico de pensar es algún malware que hay capturado los credenciales.
Del millón y medio de cuentas el hacker ha confirmado haber vendido casi la mitad, 700.000, y teniendo en cuenta que el precio varía entre 25 y 45 dólares por cada mil usuarios estamos hablando entre 17.000 y 34.500 dólares embolsados. por el hacker.