根据，他根据骇客提供的1万笔资料向客户进行确认，结果得到3家客户回复，其中2家表示是正式生产环境资料，另1家则表示曝露的使用者帐号真实存在。
虽然两家资安业者都是根据骇客公开的资料，确认部分为实际使用的真实帐号、密码，但究竟这些骇客手上握有多少资料，而这批资料是否来自相同的来源，仍有待进一步厘清。