Bij de fraude is misbruik gemaakt van de digitale identiteit (DigiD) van enkele honderden bewoners van studentenflats in Groningen. Via één van de daders, een belastingambtenaar, kon de organisatie beschikken over de persoonsgegevens van de studenten die waren opgeslagen in de systemen van de Belastingdienst, waaronder hun Burgerservicenummer (BSN). Met behulp van deze gegevens werden vervolgens nieuwe activeringscodes voor DigiD aangevraagd, waarna de brieven met deze codes gestolen werden uit de brievenbussen in de hal van de vrijelijk toegankelijke studentenflats.