Мутийя использовал уязвимость в механизме восстановления пароля через почту. При потере доступа к аккаунту, пользователь от сервиса получает на электронную почтушестизначный код. Хакер предположил, что если перебрать 1 млн вариантов, то можно взломать чужой аккаунт.