המתקפה זוהתה על ידי חברת אבטחה Hold Security LLC במילווקי המנטרת פורומים של פשעי סייבר בחיפושיה אחרי מידע גנוב. חוקרי חברת האבטחה שמו לב שהאקר רוסי ידוע לשמצה המכונה HASH ו- Rev0lver מנסה למכור גישה לשרתי BBC ב-25 לדצמבר, כך אמר אלכס הולדן, מנהל חברת האבטחה. הוא הוסיף כי כדי להראות לרוכשים פוטנציאלים שאכן פרץ לשרת, הראה ההאקר קבצים הנגישים רק למי ששולט בשרת.
באמצעות גישה לשרת, כמו שלכאורה הוצע במהלך, יכולים פושעי המחשב לחדור עמוק יותר לתוך ארגונים ובכך להשיג מידע סודי, גם להקים מרכז שליטה לבוטנט - כלומר, קבוצה גדולה של מחשבים שנשלטים מרחוק. הפושעים יכולים לבצע הונאת ספאם רחבת היקף וגם מתקפת Ddos – מניעת שירות – הפעלת מחשבים רבים מול אתר מסוים ובכך לגרום לו לקרוס (המשתמשים הרגילים לא יצליחו לראות אותו). הצעות כגון זו רווחות בפורומים שכאלה אולם מה שבולט כאן לדברי אלכס הולדן הוא הפרופיל הגבוה של החברה המותקפת.