Pire, un internaute a trouvé l'adresse permettant d'accéder à la console d'administration du serveur en question, et découvert à cette occasion que les login et mot de passe étaient simplement "admin", tels que configurés probablement par défaut. Si la faille avait été exploitée plus discrètement par un pirate mal intentionné, elle aurait permis peut-être de modifier le fichier envoyé en guise de mise à jour aux internautes clients d'Orange.