16 yaşındaki güvenlik araştırmacısı Faav, 25 Ağustos'ta yapay zeka aracı Antares ile Microsoft'un iç analiz servisi Titan'ın Azure'da barındırılan API'sini keşfetti.
On gün boyunca token varyasyonları deneyerek sunucunun imzasız tokenları kabul ettiğini tespit etti ve kullanıcı alanını 'admin' olarak değiştirerek yönetici yetkilerinde SQL sorguları çalıştırmayı başardı.
Bu yöntemle 25.000 hesap, 17.990 çalışan e-postası ve 24.569 panonun meta verilerine erişti; servisin 17 analiz veritabanına bağlandığını ve yaklaşık 17,3 trilyon satır içerdiğini tahmin etti.