Theo điều tra, dữ liệu người dùng được gửi tới một tên miền “vnet.cn”  kết nối với Công ty China Telecom thuộc sở hữu của Nhà nước Trung Quốc. Dữ liệu của người dùng được gửi sang Trung Quốc dưới dạng không mã hóa từ các điện thoại Nokia 7 Plus - sản phẩm được tung ra thị trường từ tháng 3/2018. Các thông tin được gửi đi từ Nokia 7 Plus bao gồm số IMEI, phần cứng, vị trí và số thẻ SIM… để có thể theo dõi người dùng.

HMD Global - nhà sản phẩm sản phẩm Nokia - đã thừa nhận sự việc trên, song không giải thích tại sao dữ liệu người dùng được gửi cho một máy chủ của Trung Quốc.