La aplicación Cirque du Soleil otorga a los atacantes los mismos derechos de administrador que a los operadores.

Una aplicación móvil de Cirque du Soleil desarrollada para el espectáculo de Toruk abrió el dispositivo de cada usuario para explotar al permitir que se envíen comandos a todos los usuarios de la multitud. El lunes, los investigadores de ciberseguridad de ESET dijeron que la aplicación «Toruk – The First Flight», diseñada para impulsar la interacción de la multitud a través de efectos audiovisuales, no fue diseñada pensando en la seguridad.