Omdat Forum doet alsof "de aanval" bijzonder geavanceerd was, bij dezen de methode.
Iedereen met een user-token (elk lid) kon geautomatiseerd requests sturen naar de server om data van user-ID's op te vragen. Geen detectie, geen rate limiting - niets.
Dit was Baudet (ID 19448)