Veel ei ole teada, kuidas andmed lekkisid, vahendab YLE. Esialgu tundub, et leke oli võrgulehekülgedelt, kuhu inimesed ise olid oma andmed sisestanud. 

Kuigi lehekülje omanikuga võeti kiiretsi ühendust ning isikuandmed eemaldati, kardab F-Secure'i teadusdirektor Mikko Hyppönen, et nendest andmetest on juba koopiad tehtud.