Die Webseite wurde wohl umgelenkt, in dem sich die Angreifer Zugang zum Registrar der Lenovo-Domain verschafften. Oft passiert so etwas nicht durch einen Hack der Systeme beim Registrar, sondern durch Social Engineering. Man gibt vor, zu der Firma zu gehören, die legitimen Zugriff auf die Domain hat und gibt eine Änderung in Auftrag.