Истражувачите од Hudson Rock велат дека изложеноста на податоците датира најмалку една година пред најновиот бран закани.

Едната адреса, поврзана со египетскиот Универзитет Кафрелшеик, била забележана во податоци украдени со Vidar уште во октомври 2021 година. Vidar е алатка што од заразени компјутери презема зачувани кориснички имиња и лозинки. Другата адреса, од тајванскиот Универзитет Даје, била дел од базата AlienTXTBASE, објавена во февруари 2025 година и составена од 284 милиони адреси.

Самото појавување на адресите во вакви записи не е доказ дека испраќачите на заканите ги презеле сметките токму преку старите украдени лозинки. Сепак, според истражувачите, тоа укажува дека универзитетите и Microsoft, чии системи биле користени за автентикација, имале значителен период да ја проверат и обезбедат изложената пристапна информација.

За да се утврди кој ги испратил пораките, потребни се дополнителни технички податоци, вклучувајќи заглавија на е-поштата, записи за најавување и ревизорски податоци од услугите за е-пошта. Потврдата дека некој се најавил на сметката би помогнала да се отфрли можноста за лажно претставување на адресата, но не би потврдила дека е употребена лозинка украдена со инфостилер.

Во Италија, меѓу 11 и 12 ноември, лажни пораки за бомби пристигнале до околу 6.300 од вкупно 7.476 државни училишта. Приближно 390 училишта ги евакуирале објектите. Италијанската премиерка Џорџа Мелони соопшти дека нема докази за конкретна опасност и дека целта на координираната кампања била создавање страв и хаос.

Слични пораки добиле училишта во Франција, Ирска, Северна Ирска и Шкотска. Полицијата во овие земји ги третирала заканите како измама и не ги сметала за веродостојни.

Hudson Rock препорачува организациите чии податоци се појавуваат во инфостилер-записи веднаш да го ограничат пристапот, да сменат лозинки и други тајни податоци и да проверат за сомнителна активност. Случајот покажува дека компромитирана обична корисничка сметка може да се искористи за ширење паника и трошење значајни јавни ресурси.