Kriminelle hätten mit den Daten nicht nur Zugang zu den E-Mails, sondern könnten sich auch in Netzwerke einwählen und im Internet einkaufen, wenn der Nutzer dort die gleiche Passwort-Kombination nutzt. Die Staatsanwaltschaft gab den Datensatz an das Bundesamt für Sicherheit in der Informationstechnik (BSI) zur "Einleitung von Maßnahmen zur Gefahrenabwehr" weiter. "Spiegel Online" berichtete, mindestens drei Millionen Kunden aller großen Provider seien betroffen.