Благодаря совместному исследованию, проведенному специалистами Palo Alto Networks и WeipTech, выяснилось, что кража данных осуществлялась через перехват трафика iTunes. Используя KeyRaider, злоумышленникам удалось перехватывать имена пользователей, пароли, а также GUID-идентификаторы устройств, служебные сертификаты и частные ключи, используемые при аутентификации.