ハッカーたちは被害企業が対策をとるまで1年以上にわたり、運転免許証などの文書を蓄積していたとされる。