לפי המשטרה, החשוד בן ה-32 ניהל קבוצה שגנבה מיליוני רשומות של מידע אישי מכ-90 ארגונים, בהם בתי חולים, מוסדות חינוך ועוד, תוך שהוא דורש מהגופים דמי כופר תמורת אי פרסום המידע.
התוקף עבד בחברת סייבר בין השנים 2019-2022 כחוקר אבטחה/בודק חדירות. אך בשנת 2025 הוא עשה מעבר לצד השחור והחל לתקוף חברות, תוך שילוב AI בעזרת הכלי Artex AI.