Bărbatul, Behzard Mesri, a lucrat pentru armata iraniană, iar la un moment dat a fost implicat într-o acțiune de discreditare a site-urilor americane, se arată în documentele Departamentului de Justiție al SUA. El ar fi început o recunoaștere online a rețelelor și a angajaților HBO încă din luna mai 2017. În iunie și iulie iranianul a spart mai multe conturi de utilizator și a obținut accesul la serverele HBO. Mesri ar fi furat astfel date confidențiale și de proprietate, printre care se aflau și scenarii și rezumate pentru programe nelansate, inclusiv Game of Thrones.

La câteva săptămâni după aceea hackerul iranian a început o campanie de șantajare și a pretins că a furat aproximativ 1,5TB de date. Printre altele el le-a trimis și un e-mail angajaților HBO în care spunea: „Bună tuturor rataților. Da, este adevărat! HBO este atacat”.

Până acum cei implicați în achetă nu au dezvăluit dacă hackerul a încasat sau nu o răscumpărare în bani sau bitcoin.