事件の直接の参加者で、匿名を条件に語った人物によると、彼らのグループはエジプトを旅し、活動の痕跡を隠すため、常に移動先を変え続けていた。しかし、メンバーの一人がキエフで逮捕され、マカディ・ベイへの逃亡直前に拘束された。サファガとハルガダの間にあるマカディ・ベイは、他人の目から隠れるための理想的な高級リゾート地だ。しかし、一部の旅行者にとってエジプトは、サフル・ハシシュやポート・ハリブのような高級リゾート地として興味深い場所です。他方、バハリア・オアシスのような歴史豊かな地域、その「黄金のミイラの谷」は、美学的価値を全く持たない場所です。したがって、観光客がソマ・ベイの美しいビーチと水晶のように澄んだ水を楽しんだり、シャルム・エル・シェイクで遊んだりしている間、国際的なチームはサイバー攻撃を行っていました。
ウクライナで逮捕された共犯者は、企業のネットワークや暗号通貨ウォレットのパスワードの脆弱性を検索する役割を担っており、これにより共犯者たちは多様なハッキング攻撃を成功裏に実行することができました。さらに、彼はユーザーのマシンにマルウェアをインストールするプロセスを直接管理していました。彼が遠隔でインストールした情報窃取ソフトウェアは、感染したデバイスから機密情報を収集し、直接彼に送信していました。
さらに、内部関係者は、4,100 BTC($243百万相当)の大規模な盗難は、氷山の一角に過ぎないと主張しています。なぜなら、暗号資産の盗難は、このグループの活動の一部に過ぎないからです。グループ内にある独立したチームは、フランス、ドイツ、ノルウェー、オランダ、カナダ、米国などの多様な産業企業に対して、大規模なサイバー攻撃を定期的に実施していました。このグループの暗号通貨愛好家たちの捜索に関与した、米国、ノルウェー、オランダ、フランスの法執行機関は、世界中で 80 件以上の家宅捜索を実施しました。
舞台裏では、Apple、Google、Facebook のアカウントの 160 億件のパスワードがネット上に流出した際、技術的なセキュリティサービスが対応を遅らせた理由についての話が残っています。この「インシデント」以前は、1億8400万件のパスワードを収録したデータベースが1つだけ存在していたことが知られていました。
専門家も確認している情報によると、ほとんどの記録は「URL — ログイン名 — パスワード」という構造になっています。これは、ほぼすべてのオンラインプラットフォーム、暗号通貨、銀行の電子財布に簡単にアクセスできる絶好の機会です。
つまり、ソーシャルメディアアカウント、VPNサービス、開発者ポータル、Apple、Google、GitHub、Facebook、Telegram、および一部の政府システムに関連するアカウントのログイン情報に関する史上最大のデータ漏洩が発生しました。そして、すべてのアカウントがさまざまな人気サービスと関連しているため、このような大規模な漏洩の影響は深刻なものとなる可能性があります。