Um voluntário da rede Tor verificou que invasores controlaram 333 nós de saída entre 2 e 5 de outubro. Eles redirecionavam conexões SSH para doze servidores de interceptação. Quem ignorasse o aviso de mudança da chave do servidor e digitasse a senha poderia entregá-la aos atacantes. Os nós também bloquearam algumas portas de e-mail usadas em acessos criptografados, mantendo caminhos para mensagens em texto simples. Ainda não se sabe se e-mails específicos foram lidos dessa forma. Segundo os voluntários, a invasão inicial de um servidor de gerenciamento envolveu uma senha reutilizada.
O Tor oculta o caminho da conexão, mas não substitui a autenticação do servidor nem a criptografia até o destino. Um aviso SSH sobre chave alterada deve ser investigado, não ignorado. Administradores podem desligar login por senha, usar chaves SSH e conferir impressões digitais após mudanças inesperadas. Serviços de e-mail devem exigir conexões criptografadas e recusar o envio em texto simples. O relatório não diz que todos os nós Tor foram comprometidos nem que todo o correio foi interceptado. Ele mostra como muitas saídas hostis podem explorar configurações fracas nos protocolos que passam pela rede de anonimato.