El informe final deja en evidencia que el ciberataque aprovechó cinco vulnerabilidades en iOS, 4 de las cuales fueron clasificadas como desconocidas (día cero), y todas fueron parcheadas después de que los analistas de Kaspersky las presentaran a Apple.
Los datos sustraídos o asaltados son el número de un número indeterminado por el momento de tarjetas, así como de sus fechas de caducidad e incluso el CVV.