El investigador de seguridad de 16 años, Faav, descubrió el 25 de agosto la API alojada en Azure del servicio interno de análisis Titan de Microsoft utilizando la herramienta de inteligencia artificial Antares.
Tras diez días probando variaciones de tokens, determinó que el servidor aceptaba tokens sin firma y logró ejecutar consultas SQL con privilegios de administrador cambiando el campo de usuario a 'admin'.
Mediante este método accedió a 25.000 cuentas, 17.990 correos electrónicos de empleados y metadatos de 24.569 paneles; estimó que el servicio se conectaba a 17 bases de datos de análisis y contenía aproximadamente 17,3 billones de filas.