En utilisant cette dernière, il leur était alors possible de récupérer les informations des clients du groupe possédant un iPad. La justice a par la suite reproché que ce script automatisant la récupération des données sensibles ait été partagé avec des tiers avant de le communiquer à AT&T.
Toujours est-il que l'utilisation de cette vulnérabilité a permis à Andrew « Escher » Auernheimer de collecter des informations personnelles sans consentement concernant pas moins de 120 000 clients d'AT&T détenteurs d'un iPad 3G chez l'opérateur. La Cour fédérale de Newark (New Jersey) a en effet considéré qu'il s'était introduit sans autorisation dans un poste informatique et avait dérobé plusieurs identités.
Elle ajoute également qu'Auernheimer et son complice Daniel Spitler (lequel a également déjà plaidé coupable) ont eu recours à un logiciel permettant de collecter rapidement ces informations personnelles. En conséquence, Andrew Auernheimer écope de 3 années de prison et devra régler une amende de 73 162 dollars. Quant à Daniel Spitler, l'issue de son jugement n'est pas encore connue.
