Za zdaj kaže, da so hekerji nekako pridobili prijavne podatke enega izmed inženirjev, ki je imel dostop do elektronske pošte uporabnikov. Microsoft je dejal, da so že onemogočili omenjeni račun in blokirali dostop napadalcev. Napad je po trditvah hekerjev trajal šest mesecev, Microsoft pa trdi, da je bil nepooblaščen dostop možen le tri mesece (od 1. januarja do 28. marca).
Po neuradnih podatkih je napadalce bolj kakor vsebina elektronske pošte zanimalo odklepanje iPhonov. Ti so namreč zaklenjeni na uporabniško ime ter jih ob kraji ni mogoče ponastaviti. Lahko pa napadalci odstranijo povezavo z iCloudom in tako telefon ponovno uporabijo, če uspejo pridobiti dostop do elektronskega naslova, kamor se pošlje potrditveno sporočilo. To naj bi bil glavni razlog za tokratni vdor.
