Das Netzwerk habe mindestens 601 Unternehmen, Institutionen oder Privatpersonen geschädigt, berichteten LKA-Vertreter in Düsseldorf. Allein in Deutschland seien es 37 Betroffene, es gebe aber ein sehr großes Dunkelfeld. Die vor mehr als zehn Jahren entstandene Gruppe habe zunächst mit einer Erpressungssoftware in der Gamingszene begonnen. Später seien Bankkunden geschädigt worden. Einen ersten großen Angriff habe es im Jahr 2020 auf das britische Gesundheitssystem gegeben.

In Deutschland soll das Netzwerk 2021 unter anderem die Universitätsklinik Düsseldorf, die Funke-Mediengruppe und den Landkreis Anhalt-Bitterfeld in Sachsen-Anhalt attackiert haben, der daraufhin den Katastrophenfall ausrief.