По словам одного из участников конференции, организаторы вирусной атаки находились неподалеку от места проведения конференции с ноутбуком под управлением Linux-системы. Этот ноутбук и стал хот-спотом для загрузки вредоносных программ. Первоначально злоумышленники идентифицировали свой хот-спот как «Бесплатный доступ в интернет» (Free_Internet_Access), затем как BTOpenzone и T-Mobile. Вредоносный сайт функционировал около полутора часов.
Участники конференции вспоминают, что видели в помещениях целый ряд подозрительных людей, задававших «очень продвинутые вопросы». «Я видел людей с бэджами компаний, в которых, по моим данным, они не могли работать. Хакеры хотят знать, что происходит», — прокомментировал инцидент директор по техническим решениям AirDefense Спенсер Паркер (Spencer Parker).