Cụ thể, SiriusXM sẽ sử dụng số VIN (Vehicle Identification Number – số định danh phương tiện) của xe để ủy quyền thực hiện các thao tác liên quan và tìm kiếm thông tin về người dùng. Như vậy chỉ cần biết số VIN của ôtô, các hacker đã có thể dễ dàng tìm ra tên, số điện thoại, địa chỉ và thông tin chi tiết của chủ xe, cũng như dễ dàng điều khiển phương tiện từ xa.
Sam Curry và các cộng sự đã nhanh chóng báo cáo sự cố với SiriusXM, và đơn vị này cũng lập tức sửa lỗi