Полицией установлено, что в сентябре 2014 года злоумышленники несанкционированно проникли в локальную сеть платежной системы и внедрили вредоносное ПО, позволившее им получить контроль над целевой системой. Таким образом, преступники получили возможность давать обязательные для исполнения команды отдельным серверам и компьютерам, обеспечивающим функционирование системы проведения платежей.
По данным правоохранителей, в период с 10 по 11 октября 2014 года члены группировки совершили незаконные платежи в адрес контрагентов системы на общую сумму более 161 млн рублей, которые впоследствии обратили в свою пользу и распорядились по собственному усмотрению.
14 и 15 апреля этого года в ходе совместной операции сотрудников московской полиции, СЭБ ФСБ России по г. Москве и МО были задержаны трое подозреваемых в совершении кражи. У злоумышленников были изъяты банковские карты, большое количество мобильных телефонов и SIM-карт, ксерокопии паспортов и скимминговое оборудование.