El robo ha sido descripto como "el fraude en línea más importante de la historia", y fue llevando a cabo a lo largo de 3 meses. Los criminales obtuvieron los datos de login utilizando un programa malicioso que ocultaba su accionar aparentando ser software anti-spam.

El programa ha sido reconocido por los expertos de seguridad del banco como haxdoor.ki. Las víctimas recibieron emails que simulaban provenir del banco, los cuales les instaban a instalar un software anti-spam. Luego de hacerlo, sus ordenadores se volvieron totalmente accesibles por los hackers. El troyano se quedaba a la espera de que el usuario ingresara al sitio web del banco. En ese momento guardaba los datos de login y claves de transferencia.

El banco ha reintegrado a los 250 damnificados el total del dinero extraído de sus cuentas, por lo que voceros del mismo se han apurado en aclarar que nadie ha salido perjudicado. Nordea Bank es el banco más grande de Escandinavia y uno de los más grandes de Europa, con casi 10 millones de usuarios.