K nasbírání hesel došlo v průběhu minulého měsíce prostřednictvím malwaru (program vytvořený k vniknutí do počítače) Poly. Odkud útok pocházel, není stoprocentně jasné. I když byl směřovaný z nizozemské IP adresy, pocházel pravděpodobně z Ruska. Mezi napadenými weby je totiž i ruská sociální síť odnoklassniki.ru.
O útoku informoval web Trustwave. Jeho mluvčí Abby Ross zdůraznila, že neselhala bezpečnostní opatření webů, ale šlo o plánovaný útok. Přihlašovací údaje byly kompromitovány celosvětově. Nejvíce hesel získali hackeři z Facebooku, 57 %, tedy více než milion.