Iz podjetja so sporočili, da je bilo za napad potrebno vedenje, ki ga ima lahko le nekdo, ki dela v podjetju, saj je do kraje podatkov prišlo globoko znotraj informacijsko-tehnološke infrastrukture. Med ukradenimi podatki so imena, naslovi, datumi rojstev, spol, številke bančnih računov in bančne kode.
V Nemčiji so glede zaupnosti podatkov v veljavi zelo strogi zakoni, ki predvidevajo kazni tudi za veliko manjše prekrške, kot je bil storjen v Vodafoneu.
Ukradeni podatki ne zadoščajo za neposredne manipulacije z bančnimi računi, kriminalne združbe pa bi z njihovo pomočjo uporabnike lahko zavedle k izdaji drugih potrebnih podatkov. Po poročanju je bil tat podatkov zaposlen v Vodafoneovem pogodbenem izvajalcu.
STA