Het PHP-lek werd beschreven als een risico waarbij criminele groepen zouden kunnen proberen klantbestanden van bedrijven te stelen en die te gebruiken om die bedrijven af te persen.