به گزارش بی‌بی‌سی، آلبرت گنزالس 28 ساله و دو مرد دیگر با نفوذ به شبکه پرداخت فروشگاه‌های زنجیره‌ای 7-Eleven اقدام به سرقت این اطلاعات کرده‌اند.
مقامات قضایی آمریکا می‌گویند که وی قصد فروش این اطلاعات را داشته‌است و در صورت اثبات جرم، 20 سال زندان برای کلاهبرداری و 5 سال دیگر برای توطئه چینی برای فروش اطلاعات شخصی در انتظار اوست.
همچنین احتمال دارد گنزالس برای هر کدام از جرایم خود به پرداخت 250 هزار دلار محکوم شود.
وزارت دادگستری آمریکا در تحقیقات خود می‌نویسد که گنزالس و همدستانش از یک حمله کامپیوتری پیچیده موسوم به "SQL injection attack" برای شکستن Firewall و رخنه به شبکه مورد نظر استفاده کرده‌است.
وی بعد از سرقت اطلاعات، آن‌ها را به سرور‌های مخصوصی در کالیفرنیا، الینویز، لاتویا، هلند و اوکراین ارسال می‌کرده‌است. او از طریق این سرورها قصد داشته اطلاعات را به فروش برساند.
گنزالس علاوه بر 7-Eleven از یک شرکت فروشگاه‌های زنجیره‌ای و یک شرکت ارائه خدمات کارت اعتباری به نام Heartland نیز دزدی کرده‌است.