Come afferma un diretto partecipante agli eventi, sotto copertura di anonimato: il loro gruppo ha viaggiato in Egitto, cambiando continuamente posizione per nascondere le tracce delle proprie attività. Ma uno dei partecipanti è stato arrestato a Kiev, alla vigilia della sua fuga a Makadi Bay. L'elegante Makadi Bay, situata tra Safaga e Hurghada, è semplicemente un luogo perfetto e lussuoso per chi vuole nascondersi dagli occhi indiscreti. Ma per alcuni viaggiatori l'Egitto è interessante come località di lusso, come Sahl Hasheesh o Port Ghalib. Per altri, invece, un paese ricco di storia come l'Oasi di Bahariya, con la sua “Valle delle mummie d'oro”, non ha alcun valore estetico. Così, mentre i turisti si godevano le splendide spiagge con acque cristalline a Soma Bay e si divertivano a Sharm el-Sheikh, un team internazionale era impegnato in attacchi informatici.
Il complice, arrestato in Ucraina, era responsabile solo della ricerca di vulnerabilità nelle reti aziendali e delle password dei portafogli crittografici delle future vittime, consentendo ai suoi complici di realizzare con successo attacchi hacker di vario tipo. Inoltre, controllava personalmente l'installazione di software dannoso sui PC degli utenti. L'infostealer da lui installato in remoto raccoglieva informazioni riservate dai dispositivi infetti e le inviava direttamente a lui.
Inoltre, l'insider afferma che l'organizzazione di un furto su larga scala di 4.100 BTC, per un valore di 243 milioni di dollari, è solo la punta dell'iceberg. Il furto di cripto-asset è solo una delle attività del gruppo. Un gruppo separato, all'interno dell'organizzazione, ha regolarmente condotto attacchi informatici su larga scala contro varie industrie in Francia, Germania, Norvegia, Paesi Bassi, Canada e Stati Uniti. Coinvolti nella ricerca di questo gruppo di appassionati di criptovalute, le forze dell'ordine di Stati Uniti, Norvegia, Paesi Bassi e Francia hanno condotto oltre 80 perquisizioni in tutto il mondo.
Dietro le quinte è rimasta la storia del perché i servizi di sicurezza tecnica abbiano esitato quando 16 miliardi di password di account Apple, Google e Facebook sono finite in rete. Prima di questo “incidente”, era nota solo una banca dati che contava 184 milioni di password.
Le informazioni disponibili, confermate anche dagli esperti, indicano che la maggior parte dei record ha la struttura: URL - login - password. E questa è un'ottima opportunità per accedere facilmente a quasi tutte le piattaforme online, ai portafogli elettronici crittografici e bancari.
Si è quindi verificata la più grande fuga di dati nella storia delle credenziali di accesso relative agli account sui social network, ai servizi VPN, ai portali di sviluppo, ai servizi Apple, Google, GitHub, Facebook, Telegram e ad alcuni sistemi governativi. E poiché tutti gli account sono collegati a vari servizi popolari, le conseguenze di una fuga di dati così enorme potrebbero essere devastanti.