A Verisign iDefens Group munkatársai bukkantak rá az egyik hackerfórumon a szóban forgó ajánlatra, melyben kisebb csomagokban kínálta megvételre az eladó a közösségi portálra regisztrált tagok belépőadatait. Az online bűnöző 25-45 dollár közötti összeget kért 100 felhasználónévért és kódért attól függően, hogy a listán szereplő személyek hány ismerőssel rendelkeztek. A magát Kirllos néven azonosító "kereskedő" azt állította, hogy több mint másfél millió Facebook-fiók van a birtokában, s a biztonságspecialisták szerint a teljes mennyiségnek már közel a fele el is kelt. A Symantec szerint meglepő, hogy Kirllos ilyen olcsón adta az adatokat, ugyanis általában 1-30 dollár közötti összegért cserél gazdát egyetlen egy belépőkód. A bankkártyajelszavakért legalább 30 dollárt fizetnek a vásárlók, bizonyos esetekben azonban az ezer dollárt is elérheti a vételár.