De inbraak vond plaats bij CardSystems Solutions uit Tucson, Arizona. MasterCard, één van de bedrijven die gebruikmaken van CardSystems, heeft de getroffen banken inmiddels geïnformeerd over de inbraak. Van de 40 miljoen creditcardnummers waren er 13,9 miljoen van MasterCard.

De eerste aanwijzigen voor de inbraak doken in mei op. Eerder deze week achterhaalde MasterCard welke creditcardnummers door de inbraak gecompromitteerd waren.

Wie de systemen van CardSystems is binnengedrongen, is nog onbekend. De zaak is inmiddels overgedragen aan de Amerikaanse federale recherche FBI.