По предварительным данным, злоумышленник специализировался на целевых атаках с использованием фишинга и механизмов нейтрализации средств защиты компьютерной информации. Используя виртуальные серверы, он получил неправомерный доступ к базе данных о заказах, адресах доставок и абонентских номерах клиентов. Данную информацию подозреваемый незаконно хранил и использовал при размещении публикаций в канале одного из мессенджеров.