A pórul járt cégekben közös, hogy egyiknél sem kötelezték a dolgozókat a többfaktoros azonosítás használatára. Az online bűnözőnek így elég volt a szervezetek által használt cloudos fájlmegosztó platformok jelszavait megszerezni.