1. Взломали какой-то сервер онлайн игры (типа
LineAge.uz). Спёрли базу и потребовали сколько-то денег за возврат базы.
2. Дефейснули главную страницу сайта, подписались, указали "хакерская группировка такая-то", с адресом твиттера.
3. В твиттере хакерской группировки были указаны предыдущие места взлома, в том числе внутренняя страница какого-то колледжа.
4. Один из персонажей (см пункт 2) имел уникальный ник, который мало повторяется. Беглый гуглёж по нику нашёл твиттер этого товарища. В профиле твиттера указан тот самый колледж, который они ломали.
5. Пятый или шестой по счёту твит говорил "Ссылка на базу
LineAge.uz находится ..." и дальше линк на местную файлопомойку. Ссылку передали админу сервера за бесплатно.
6. Беглый гуглёж по нику нашёл объявление о поиске работы с указанием ФИО, номера телефона и места учёбы (тот самый колледж из пункта 3)