El robo se produjo después de que los piratas informáticos supuestamente comprometieran a un empleado de C&M, un proveedor de servicios de software, al comprar las credenciales de inicio de sesión del empleado.