Segundo afirma um participante direto dos acontecimentos, sob condição de anonimato: o grupo viajava pelo Egito, mudando constantemente de localização para ocultar os vestígios das suas atividades. Mas um dos participantes foi detido em Kiev, na véspera de sua fuga para Makadi Bay. A elegante Makadi Bay, localizada entre Safaga e Hurghada, é simplesmente um lugar perfeito e luxuoso para quem quer se esconder dos olhos alheios. Mas para alguns viajantes, o Egito é interessante como um resort de luxo – Sahl Hasheesh ou Port Ghalib. Para outros, um país rico em história, como o Oásis de Bahariya, com o seu «Vale das Múmias de Ouro», não representa qualquer valor estético. Assim, enquanto os turistas desfrutavam das belas praias com águas cristalinas em Soma Bay e se divertiam em Sharm el-Sheikh, uma equipa internacional se dedicava a ataques cibernéticos.
O cúmplice, que foi detido na Ucrânia, era responsável apenas por procurar vulnerabilidades nas redes corporativas e senhas de carteiras criptográficas das futuras vítimas, o que permitia aos seus cúmplices realizar com sucesso ataques de hackers diversificados. Além disso, ele controlava pessoalmente a instalação de software malicioso nos computadores dos utilizadores. O infostealer instalado remotamente por ele recolhia informações confidenciais dos dispositivos infectados e as reenviava diretamente para ele.
Além disso, o insider afirma que a organização de um roubo em grande escala de 4 100 BTC, no valor de US$ 243 milhões, é apenas a ponta do iceberg. Porque o roubo de criptoativos é apenas uma das atividades do grupo. Um grupo separado, dentro do grupo, realizava regularmente ataques cibernéticos em grande escala a várias empresas industriais na França, Alemanha, Noruega, Holanda, Canadá e EUA. Envolvidos na busca por esse grupo de entusiastas de criptomoedas, as autoridades policiais dos EUA, Noruega, Holanda e França realizaram mais de 80 buscas em todo o mundo.
Nos bastidores, ficou a história de por que os serviços técnicos de segurança demoraram a agir quando 16 bilhões de senhas de contas da Apple, Google e Facebook vazaram na internet. Antes desse «incidente», era conhecida apenas uma base com 184 milhões de senhas.
As informações disponíveis, confirmadas por especialistas, indicam que a maioria dos registos tem a seguinte estrutura: URL — login — senha. E isso é uma excelente oportunidade para obter facilmente acesso a quase todas as plataformas online, criptomoedas e carteiras eletrónicas bancárias.
Portanto, ocorreu o maior vazamento de dados da história, envolvendo contas em redes sociais, serviços VPN, portais de desenvolvimento, serviços da Apple, Google, GitHub, Facebook, Telegram e alguns sistemas governamentais. E como todas as contas estão ligadas a vários serviços populares, as consequências de um vazamento tão grande podem ser impressionantes.