Verschillende misdaadbendes hebben de logingegevens van meer dan 200.000 websites weten te bemachtigen en gebruikt voor het infecteren van internetgebruikers. Onderzoekers van Aladdin Knowledge Systems ontdekten een server waar de gebruikersnamen en wachtwoorden van 208.000 sites waren opgeslagen. Die zijn mogelijk van andere criminelen gekocht of via een botnet verzameld. Al 80.000 van de websites waren via de Neosploit 3.1 hacker-toolkit voorzien van exploit code om bezoekers met malware te besmetten.

Onder de slachtoffers zijn overheidsinstellingen uit onder andere de Verenigde Staten, diverse Fortune 500-bedrijven, universiteiten en grote wapenproducenten. Voor zover bekend zijn er in Nederland geen websites slachtoffer geworden. De beveiliger waarschuwde in totaal de autoriteiten van 86 landen. In juli lieten de makers van de toolkit nog weten het bijltje erbij neer te gooien omdat ze niet genoeg geld verdienden. Waarschijnlijk ging het alleen om een korte vakantie, want met Neosploit 3.1 is de bende weer helemaal terug.