Отмечается, что фейковые письма приходили с официального адреса электронной почты ФБР, заканчивающегося на "ic.fbi.gov". При этом текст письма заканчивался подписью министерства внутренней безопасности: "Срочно: Субъект угрозы в системах".
Руководство ФБР признало факт взлома.