Accounts zijn onder meer afkomstig van websites waarvan bekend is dat ze een datalek hebben gehad, zoals MyFitnessPal en MyHeritage.

Van andere websites, zoals de fotodienst 500px, was niet bekend dat accounts waren gelekt. Een woordvoerder van 500px zegt tegen The Register dat in 2018 een hack heeft plaatsgevonden. De dienst licht zijn gebruikers in.

Van Dubsmash zijn de meeste gegevens gelekt: 162 miljoen. Bij MyFitnessPal lekten 151 miljoen gegevens en bij MyHeritage 92 miljoen. Onder de aangeboden data zijn onder meer e-mailadressen, wachtwoorden, locatiegegevens en andere persoonlijke informatie. Volgens The Register gaat het om kloppende gegevens.

De verkoper vraagt 20.000 dollar (bijna 17.700 euro) voor het totaalpakket, maar databases worden ook los verkocht.