Hakeri su pre nekoliko dana ukrali podatke koji su potrebni za logovanje neodređenom broju korisnika jedne kompanije koja nudi usluge platnog servisa, a zatim su pokušali da na osnovu tih podataka saznaju dodatne informacije direktno od samih korisnika. Ovaj upad hakera desio se 23. septembra a ugrožen je onlineemployer.com portal firme PayChoice. Nakon toga hakeri su poslali lažne e-mail poruke u kojima su korisnike pozivali da preuzmu plugin za Web pretraživač da bi bili u mogućnosti da i dalje koriste usluge onlineemployer.com servisa. Oni korisnici koji su kliknuli na dati link preuzeli su trojanca za krađu identiteta.