Nach Angaben des Landeskriminalamts sollen sie für Hackerangriffe verantwortlich sein. Gegen drei Verdächtige seien Haftbefehle erlassen worden, hieß es in Düsseldorf. Gegen acht weitere Personen werde ermittelt. Die kriminelle Gruppierung habe Bezüge unter anderem nach Russland und in die Ukraine.
Es gebe aber keinerlei Hinweise auf staatliche Akteure hinter den Machenschaften.

Den Verdächtigen werden unter anderem Angriffe auf das Uni-Klinikum Düsseldorf, die Funke-Mediengruppe und den Landkreis Anhalt-Bitterfeld angelastet, der deswegen den Katastrophenfall ausgerufen hatte. Ingesamt soll das Netzwerk international rund 600 Unternehmen, Institutionen oder Privatpersonen geschädigt haben.