事態の発端は、米主要都市の店舗で使用されていた特注の中継配信用サーバーだった。業務用契約を結ばず、家庭用一般アカウントや国外のIPアドレスを偽装経由させて大画面モニターへ一斉配信する。この手口によって、年間数億ドル規模のアカウント利用料が不当に回避されていたという。
一見すれば単なる「店舗でのタダ見」に過ぎない。しかし、その背後にはサイバー犯罪組織が介在していた。暗号化された中継データをリアルタイムで解析し、各店舗へ低遅延で再配信するダークウェブ上の専用ネットワークが存在していたのだ。現場の店舗経営者すら、そのシステムの背後に潜む巨大な「中継ロンダリング」の構造を完全には把握していなかったとされる。
