A The Register beszámolója szerint a hackerek egy SQL-hibán keresztül kártékony szkripteket telepítettek a "bep.treas.gov", "moneyfactory.gov" és "bep.gov" internetcímen elérhető site-okra, s az oda érkező látogatókat továbbküldték saját fertőzött weboldalaikra. A rendszergazdák vasárnap éjjel lettek figyelmesek a rendellenességre, és csupán félnapi munka után sikerült ismét visszaszerezniük a site-ok fölötti teljes ellenőrzést. Ez idő alatt akik lehívták az említett honlapokat, azokat automatikusan átirányította a beépített kód egy kártevőkkel teli honlapra. A hackerek a látogatói IP-címek szűrésével próbálták maszkolni a pénzügyminisztériumi site-ok feltörését, mely módszer nagyon hasonlít a két héttel ezelőtti GoDaddy és Network Solution szolgáltatók szerverein tárolt honlapok elleni támadásnál alkalmazott technikára. A szakemberek szerint a mostani támadás mögött is ugyanazok a személyek lehetnek.