A több százezer diák, tanár és szülő érzékeny adatait tároló adatbázishoz nyílt csatornán is hozzá lehetett férni, és az adatbázis védelmi megoldásai is nagyon gyengék voltak.

A magyar közoktatásban tanulók minden adatát kezelő eKRÉTA ZRt. illetékesei már szeptemberben tudták, hogy a hekkerek hozzáfértek a rendszerükhöz, de inkább hallgattak a támadásról.

Egy projektvezető kattintott egy fertőzött linkre egy átverős emailben, az ő adatain keresztül elértek mindent.