Яндекс ссылался на то, что утечка произошла по из-за отсутствия на сайте Мегафона файла robots.txt отвечающего за ограничение индексации страниц сайта.

Замглавы Мегафона рассказал о том что после отправки SMS сообщения с сайта Мегафона, создается временная страница на которой сохраняются номер получателя SMS  и сам текст сообщения. 

Как сказал Ермаков, в самом Мегафоне о утечке сообщений узнали в 11:30 по мск. в понедельник. В 13:15 установили что сообщения попали в поисковик Яндекс. В 13:40 в Яндекс пришло сообщение о проблеме. В 16:00 сервис отправки сообщений с официального сайта был закрыт.

В интернет попали около 8000 сообщений, причем 3000 из них отправил Ермаков. Всего ежедневно в мегафоне отправляются 40 млн сообщений, 135 000 которых отправляются с официального сайта.

Также рассматривается версия о хакерской атаке. Для расследования инцидента были привлечены представители сервер-провайдеров, социальных сетей, и другие специалисты.