El hacker encontró una particularidad en el código que usó para extraer sus propios datos del servidor sin ninguna verificación de seguridad