해커는 8월 11일에 20개의 압축파일로 된 리스트를 올리며, 해당 파일의 구매자들을 찾고 있다고 밝혔다. 리스트에 있는 파일명은 △ch-678 △디비리치(드림인사이트) △디자이너잡(designerjob) △드림스폰(dreamspon) △한국직장인교육지원센터(e-kedu) △한국토픽교육센터(edukhrd) △이젠에듀원격평생교육원(ezenedu) △G스쿨(g-shcool) △지오앤플랜(gonplan) △하이톡TV(hitalktv) △화려화(hwaryuhwa) △K로또센터(klotto-center) △K테크에듀(ktechedu) △로또버디(lotto-buddy) △로또인포(lotto-info) △로또마스터(lottomaster)(드림네트웍스) △로또문코리아(lottomoonkorea) △미추홀문화회관(mchart) △세리박스(serybox)(퍼플랩스헬스케어) 등이다.

<보안뉴스>에서 실제 해당 파일 중 ‘세리박스’라는 파일명의 압축파일 하나를 내려받아 확인해봤다. 압축을 풀었더니 엑셀 파일이 나왔으며 일련번호와 함께 이름(또는 아이디), 성별, 나이, 생년월일, 전화번호, 주소, 날짜 등이 정리돼 있었다.

해당되는 20여개 웹사이트를 실제 접속해 보니 현재 6개 사이트가 접속되지 않았으며, 나머지 14개 사이트는 정상적으로 접속되는 것을 확인할 수 있었다.