據外媒報道，有 50 萬個 Zoom 帳戶正被放到暗網和駭客討論區中放售，每個帳戶售價不到 1 美仙（約港幣 7.8 仙）。
網絡保安專家表示他們由 4 月 1 日開始就發現有人將駭來的帳戶放到駭客討論區，他們取得的帳戶中更包含 Chase 、 Citibank 等銀行及知名學府。
據知駭客是透過名為「憑證填充攻擊」的方式取得的：駭客以過去從別的途徑流出的用戶帳戶資料到 Zoom 嘗試登入，如果成功的話就會紀錄到清單之中轉售給其他駭客。一部分帳戶會以不到 1 美仙價錢轉售，更有一部分在駭客討論區免費發放，讓其他駭客可以進行 Zoom 轟炸（ zoom-bombing ）惡作劇或者進行惡意活動。
有傳媒嘗試憑得到的 Zoom 帳戶資料成功聯絡受害人，證實部分帳戶資料是真的。不過有受害者指出被駭的電郵地址是舊的，顯示那登入資料可能是從其他網站的舊帳戶駭來。
就今次事件， Zoom 發表聲明指今次攻擊一般不會影響採用自家單一登入（ Single Sign-On, SSO ）系統的大型企業帳戶，並已聘請情報公司去找出被轉售的帳戶資料，要求受影響帳戶重置密碼。
其實不是只有 Zoom 才受「憑證填充攻擊」的困擾。在防範憑證填充攻擊上，一般網絡服務可以採取幾種做法，例如引入近年流行的多因素認證、 CAPTCHA 圖像驗證、引入 IP 黑名單或限制每個 IP 流量等。而在用戶層面，不重覆使用密碼和啟用多因素認證功能都能有效防止帳戶被盜取。