Az OTP szerint a támadók más felületeken eltulajdonított felhasználónév/jelszó kombinációkkal férhettek hozzá a felhasználó fiókokhoz.