Данные были похищены путём "троянизации" компьютеров пользователей неким Trojan.Win32.VkHost.an который подменял локальный файл hosts и пользователи вместо любимых сайтов Вконтакте и Одноклассники попадали на "Фэйковые" сайты(идентично похожие на оригинал) где им предлагали ввести пароль и логин.