Selon malwarebenchmark, ces accès non autorisés aux données de cartes de paiement des clients sont effectués entre le 18 mars et le 2 juillet entre certains emplacements de gestion Hyatt au premier plan, par saisie manuelle ou par carte de crédit. La raison de la fuite est que le tiers insère la carte contenant le code malveillant dans certains systèmes informatiques de l'hôtel, à travers les failles du système de gestion hôtelière, l'accès à la base de données, l'extraction et le décryptage, l'accès aux informations privées de l'utilisateur.
L'accès à la base de données par les failles du système de gestion de l'hôtel, l'accès à l'accès à la base de données, l'extraction et le décryptage, l'accès à l'information privée de l'utilisateur.