Dit heeft Kerry Gonzalez woensdag tegenover de rechtbank in New York bevestigd. Hem hangt nu een gevangenis van maximaal drie jaar en een boete van 250.000 dollar boven het hoofd, zo meldt CNN. Gonzalez wist de hand te leggen op een niet-definitieve versie van de film. Deze film was bijvoorbeeld nog niet voorzien van de uiteindelijke special effects. Deze versie van de film was bedoeld voor een reclamebureau. Ondanks een vertrouwelijkheidverklaring tussen Vivendi Universal en het bureau, heeft één van de werknemers Gonzalez voorzien van een kopie van deze film. Uit Gonzalez' verklaring valt op te maken dat hij de beveiliging die in de film was aangebracht, heeft weten te omzeilen. De door hem gemaakte kopie heeft hij vervolgens begin juni op een Nederlandse server gezet. Vanaf hier verspreidde de film zich snel via p2p-netwerken als Kazaa. Volgens Karen Randall, vice-president bij Vivendi, gingen enkele minuten nadat de film online stond, de alarmbellen rinkelen dankzij het internetmonitorsysteem van de filmmaatschappij. "We schrokken enorm", aldus Randall tegenover CNN. "We zijn meteen een intern onderzoek gestart. Dit gaf genoeg informatie om de zaak aan de FBI over te dragen. Zij namen de zaak erg serieus."