Gre za spletno stran Law Enforcement Enterprise Portal (LEEP), ki omogoča prijavo v FBI-jev sistem različnim upravičencem, denimo drugim organom pregona. Pri registraciji morajo navesti svoj službeni elektronski naslov, na katerega dobijo potrditveno sporočilo, v katerem s klikom na povezavo dokažejo lastništvo elektronskega naslova. Do petka je portal registracijo omogočal komurkoli, nato pa je z naslova eims@ic.fbi.gov prejel kodo za validacijo naslova. Izkazalo se je, da je bilo to sprogramirano površno.
Vsebino elektronskega sporočila je namreč generiral kar brskalnik obiskovalca, ki jo je prek argumenta POST poslal spletni strani. Ta jo je potem posredovala strežniku, ki je odposlal elektronsko pošto. To je seveda pomenilo, da je možno spletni strani podtakniti kakršnokoli vsebino, ki se bo vestno poslala dalje - na naslov, ki ga vnesemo pri registraciji. Na tak način je "heker" v petek pošiljal sporočila. FBI je kmalu odstranil omenjeno funkcionalnost.