وأشارت شركة "تشيك بوينت" الأمنية، إلى أن الهجوم يتمثل في إرسال صورة تتضمن كود "HTML"، يتم تشغيله بمجرد فتح المستخدم للصورة، حيث إنه بمجرد الضغط عليها يتم تحميلها على الهاتف نفسه، وعندها يقوم الكود بالاستيلاء على كافة البيانات المخزنة على حساب المستخدم من محادثات وصور وفيديوهات، وذلك وفقًا لما جاء على موقع "ذا ڤيرج" التقني.
وأوضحت الشركة أن هذا يعتبر انتهاك خصوصية المستخدم بشكل كامل، مؤكدة أن فريق الباحثين أبلغ الخدمة في 8 من مارس/ آذار الجاري، وتم فوراً سد الثغرة حفاظاً على خصوصية المستخدمين.