"Sie wurden gehackt", bekamen Besucher der Websites in einem Pop-up zu sehen. Die Pro-Assad-Hacktivisten spielten ihre Meldung über Gigya ein, eine von vielen Sites genutzte Plattform für Identitätsmanagement. Sie änderten einen Domain-Eintrag beim Registrar GoDaddy und leiteten eine Gigya-Domain auf einen von ihnen kontrollierten Server um.