Het doelwit waren gegevensbestanden met persoonsgegevens (namen, adressen en creditcardgegevens) van tientallen miljoenen gebruikers wereldwijd.
Der Datenschutzverstoß betraf Datenbanken, die personenbezogene Daten von Millionen von Benutzern weltweit enthielten (u.a. Namen, Adressen und möglicherweise Kreditkartendaten).