وفقًا لما ذكره أحد المشاركين المباشرين في الأحداث، الذي طلب عدم الكشف عن هويته: كانت مجموعتهم تسافر في أنحاء مصر، وتغير مكان إقامتها باستمرار لإخفاء آثار أنشطتها. لكن أحد المشاركين تم اعتقاله في كييف، قبل هروبه إلى ماكادي باي. ماكادي باي الفاخرة، الواقعة بين سفاجا وهورجادا، هي مكان مثالي وفاخر لمن يريدون الاختباء عن أعين الغرباء. لكن بالنسبة لبعض المسافرين، مصر مثيرة للاهتمام كمنتجع فاخر – ساحل هاشيش أو بورت جاليب. بالنسبة للآخرين – البلد الغني بتاريخ مثل واحة باهاريا، مع ”وادي المومياوات الذهبية“، لا يمثل أي قيمة جمالية على الإطلاق. لذلك، بينما كان السياح يستمتعون بالشواطئ الجميلة ذات المياه النقية في سوما باي ويستمتعون في شرم الشيخ، كان فريق دولي يقوم بهجمات إلكترونية.
كان الشريك، الذي تم القبض عليه في أوكرانيا، مسؤولاً فقط عن البحث عن نقاط الضعف في الشبكات المؤسسية وكلمات مرور محافظ العملات المشفرة للضحايا المستقبليين، مما سمح لشركائه بتنفيذ هجمات قرصنة متنوعة بنجاح. بالإضافة إلى ذلك، كان يتحكم شخصياً في تثبيت البرامج الضارة على أجهزة الكمبيوتر الخاصة بالمستخدمين. كان برنامج سرقة المعلومات الذي قام بتثبيته عن بُعد يجمع المعلومات السرية من الأجهزة المصابة ويرسلها إليه مباشرة.
بالإضافة إلى ذلك، يؤكد المطلع أن تنظيم سرقة واسعة النطاق لـ 4100 BTC، بقيمة 243 مليون دولار، ما هو إلا غيض من فيض. لأن سرقة الأصول المشفرة ليست سوى أحد مجالات نشاط المجموعة. قامت مجموعة منفصلة، داخل المجموعة، بإجراء هجمات إلكترونية واسعة النطاق بانتظام على مختلف المؤسسات الصناعية في فرنسا وألمانيا والنرويج وهولندا وكندا والولايات المتحدة. وقد أجرت أجهزة إنفاذ القانون في الولايات المتحدة والنرويج وهولندا وفرنسا، التي شاركت في البحث عن هذه المجموعة من عشاق التشفير، أكثر من 80 عملية تفتيش في جميع أنحاء العالم.
وقد بقيت وراء الكواليس قصة عن سبب تأخر خدمات الأمن التقنية عندما تسربت 16 مليار كلمة مرور لحسابات Apple وGoogle وFacebook إلى الشبكة. قبل هذا ”الحادث“، لم يكن معروفًا سوى قاعدة بيانات واحدة تضم 184 مليون كلمة مرور.
تشير المعلومات المتوفرة، والتي يؤكدها الخبراء، إلى أن معظم السجلات لها هيكل: URL — اسم المستخدم — كلمة المرور. وهذه فرصة رائعة للوصول بسهولة إلى جميع المنصات الإلكترونية تقريبًا، والمحافظ الإلكترونية المشفرة والمصرفية.
وبالتالي، فقد حدث أكبر تسرب للبيانات في تاريخ بيانات تسجيل الدخول المتعلقة بحسابات الشبكات الاجتماعية وخدمات VPN وبوابات التطوير وخدمات Apple وGoogle وGitHub وFacebook وTelegram وبعض الأنظمة الحكومية. ونظرًا لأن جميع الحسابات مرتبطة بخدمات متنوعة وشائعة، فقد تكون عواقب هذا التسرب الهائل مذهلة.