Según afirma un participante directo en los acontecimientos, bajo condición de anonimato: su grupo viajaba por Egipto, cambiando constantemente de ubicación para ocultar las huellas de sus actividades. Pero uno de los participantes fue detenido en Kiev, justo antes de huir a Makadi Bay. La elegante Makadi Bay, situada entre Safaga y Hurghada, es un lugar ideal y lujoso para aquellos que quieren esconderse de las miradas ajenas. Pero para algunos viajeros, Egipto es interesante como un resort de lujo, como Sahl Hasheesh o Port Ghalib. Para otros, un país rico en historia, como el oasis de Bahariya, con su «Valle de las momias doradas», no tiene ningún valor estético. Así, mientras los turistas disfrutaban de las hermosas playas de aguas cristalinas de Soma Bay y se divertían en Sharm el-Sheikh, un equipo internacional se dedicaba a los ciberataques.
El cómplice, que fue detenido en Ucrania, solo se encargaba de buscar vulnerabilidades en las redes corporativas y contraseñas de los monederos criptográficos de las futuras víctimas, lo que permitía a sus cómplices llevar a cabo con éxito diversos ataques informáticos. Además, controlaba personalmente la instalación de software malicioso en los ordenadores de los usuarios. El infostealer que instaló de forma remota recopilaba información confidencial de los dispositivos infectados y se la enviaba directamente a él.
Además, el informante afirma que la organización del robo a gran escala de 4100 BTC, por un valor de 243 millones de dólares, es solo la punta del iceberg. Porque el robo de criptoactivos es solo una de las actividades del grupo. Un grupo creado por separado, dentro de la organización, llevaba a cabo regularmente ciberataques a gran escala contra diversas empresas industriales en Francia, Alemania, Noruega, Países Bajos, Canadá y Estados Unidos. Las fuerzas del orden de Estados Unidos, Noruega, Países Bajos y Francia, involucradas en la búsqueda de este grupo de entusiastas de las criptomonedas, llevaron a cabo más de 80 registros en todo el mundo.
Detrás de todo esto se esconde la historia de por qué los servicios técnicos de seguridad se demoraron cuando 16 000 millones de contraseñas de cuentas de Apple, Google y Facebook se filtraron en la red. Antes de este «incidente», solo se conocía una base de datos que contenía 184 millones de contraseñas.
La información disponible, confirmada por los expertos, indica que la mayoría de los registros tienen la siguiente estructura: URL — nombre de usuario — contraseña. Esto supone una excelente oportunidad para acceder fácilmente a casi todas las plataformas en línea, criptomonedas y monederos electrónicos bancarios.
Por lo tanto, se ha producido la mayor filtración de datos de la historia en lo que respecta a las cuentas de redes sociales, servicios VPN, portales de desarrollo, servicios de Apple, Google, GitHub, Facebook, Telegram y algunos sistemas gubernamentales. Y dado que todas las cuentas están vinculadas a diversos servicios populares, las consecuencias de una fuga tan grande pueden ser devastadoras.