Nach einem Hinweis des Magazins im Dezember hätten die Betreiber drei Wochen gebraucht, um das Datenleck halbwegs zu schließen. Laut "Vice" haben die Macher von "Skirt Club" ihre Seite mit dem Content-Management-System WordPress gebaut, das auch von vielen privaten Nutzer für die einfache Erstellung von Blogs oder herkömmlichen Website verwendet wird.
Einen groben Schnitzer leisteten sie sich demnach jedoch bei der Konfiguration der Zugriffsrechte auf den Server. Damit seien die auf dem Server gespeicherten Bild-Dateien ohne irgendeine Zugriffskontrolle einsehbar gewesen. Das sei grob fahrlässig, zitiert das Magazin den Hacker Stephan Urbach, der "Vice" bei der Recherche half. Das sei schon "keine Lücke mehr", sondern wirke "wie ein bewusstes Offenhalten".