По заявлению пресс-секретаря информация содержала имена клиентов, адреса, и номера кредитных карточек. На сегодняшний день только один пользователь заявил, что номер его платежной карты был украден. Метод проникновения в сеть компании схож со способом распространения небезызвестного вируса ILoveYou. Некоторые сотрудники AOL, имевшие доступ к базе данных о пользователях, получили зараженные письма. Прикрепленный к ним вирус просканировал диск в поисках информации о клиентах и после этого отослал ее отправителю. Обладая этой информацией, хакер может воспользоваться чужим аккаунтом, а сменив пароль доступа - закрыть вход настоящему хозяину.