De hack trof gebruikers van onder meer Facebook, Gmail, Yahoo, Twitter, LinkedIn en het bedrijf ADP, dat salarisstrookjes verwerkt. Volgens Trustwave kan het „directe financiële gevolgen” hebben als hackers gegevens van dergelijke payrollbedrijven in handen krijgen.

Tussen de getroffen sites zitten ook een paar grote Russische netwerksites. „Dat betekent vermoedelijk dat een flink deel van de slachtoffers Russisch spreekt”, aldus het computerbeveiligingsbedrijf, dat verder spreekt van een „redelijk wereldwijde aanval”.

Als beveiliging hadden de hackers een tussenstation ingebouwd tussen de getroffen accounts en de server van waaruit de hack werd aangestuurd. Dat maakt het moeilijker om de bron van de hack te achterhalen.