Злоумышленники использовали способ мошенничества через подстановку данных при авторизации, которые ранее выбирали из похищенных баз данных, после чего пользовались ими на платных сервисах. — spbIT.ru.