Согласно с инструкцией на YouTube, для успешного проведения атаки достаточно знать только имя пользователя.