Luego de haber penetrado los sistemas de CD Universe mediante una conexión realizada vía Internet, el hacker copió el archivo que contenía los números de tarjetas de crédito de los clientes de la compañía. Seguidamente, intentó extorsionar a la compañía con el fin de que le pagaran por recuperar los números de las tarjetas. Al no tener éxito, optó por utilizar algunos de los números para realizar compras en línea, además de publicar en la web algunos de ellos.
En un mensaje enviado a CD Universe, el delincuente escribió Tengo 19 años y soy de Rusia. Págenme 100.000 dólares y repararé las debilidades de sus servidores, y me olvidaré de su tienda virtual PARA SIEMPRE. Luego, advirtió a la compañía que en caso de no ceder a sus exigencias, revelaría la situación a los medios, dejando así en evidencia la poca seguridad que CD Universe ofrece a sus clientes. Por último, amenazó con vender los números de las tarjetas de crédito, escribe The New York Times.
CD Universe denunció el chantaje a la policía, que con ello tiene un caso bastante difícil de esclarecer, especialmente cuando EEUU carece de un tratado de extradición con Rusia.
