En tant que site marchand proposant la vente en ligne de billets et de tickets de transport, le site de la CTM devait être blindé sur le plan sécuritaire. Ce n'était pas le cas.
Heureusement pour la compagnie, les White Hats sont par définition des hackers "bien intentionnés", qui repèrent des vulnérabilités dans des sites afin d’en informer les propriétaires pour qu’ils puissent y remédier.