ZDNet从三个不同的来源获取了样本数据，其中包含Quidd用户名，电子邮件地址和哈希帐户密码。有两个不同的消息来源告诉ZDNet，一个被称为ProTag的黑客是该漏洞的受害者，他首先将Quidd数据出售。此外，ZDNet还从数据交易商那里获悉，Quidd信息已经在黑客团体之间秘密交易了几个月，并且至少从2019年10月和2019年12月开始，黑客组织就已经分别在黑客论坛和Pastebin上发布了有关Quidd信息的广告。但是，尽管数据已经在专用环中私下交易了几个月，但现在情况更糟糕，Quidd用户信息现在已经泄漏到了公共领域。上个月，一名数据交易员在一个可公开访问的黑客论坛上发布了Quidd数据的副本之后，这些数据便开始泄露到公共的黑客论坛中。