En su segundo comunicado, del 11 de noviembre, Edion informó que un código malicioso insertado sigilosamente en la página de pago basada en PC a partir de la noche del 4 de noviembre habría capturado hasta 556 transacciones que contenían número de tarjeta, fecha de caducidad, nombre del titular y código CVV. En el mismo ataque se detectó la filtración de 5 registros de tarjetas que se escribieron temporalmente en el registro del sistema en el momento del error; la primera nota afirmaba que la información de las tarjetas estaba segura, pero los nuevos hallazgos desmienten esa suposición.