Những tài khoản này đang được bán trên các web đen thông qua một người cung cấp có tên "SunTzu583".

TheĐổimậtkhẩungayHơntriệutàikhoảnGooglevàYahoođangđượcraobánvớigiárẻmạbetis đấu với barcelonao HackRead, SunTzu583 ra giá 450 USD cho 21.800.969 tài khoản Gmail, 75% trong số đó được cho là chứa mật khẩu đã được giải mã, còn lại 25% là mật khẩu băm. Những dữ liệu này bị đánh cắp thông qua các lỗ hổng trên Dropbox, Nulled.cr và MPGH.net từ năm 2012 đến năm 2016.

SunTzu583 có một danh sách chào bán với giá 200 USD bao gồm 4.928.888 tài khoản khác, được cho là có chứa địa chỉ email và mật khẩu dưới dạng text rõ ràng. HackRead cho biết những mật khẩu này đã bị đánh cắp như một phần trong vụ hack LinkedIn, Adobe và Bitcoin Security Forum.