ssg tarafından bir cross site scripting açığı kullanılarak yapıldığı açıklanmıştır aynı açıklamada saldırının sona erdiği açığın da kapandığı bu arada da hesapların çalınmadığı sadece entry yazma ve mesaj atma tetiklemesi yapıldığı da belirtilmiştir.
