לפי הדיווחים התוקפים ביצעו העברות מחשבונות הבנק הדיגיטלי Fortuneo (שבבעלות התאגיד), ולאחר מכן העבירו את הכספים לבורסות קריפטו כדי להתחיל בתהליך הלבנת הכספים ולהקשות על המעקב אחרי הכסף.
התוקפים השתמשו ככל הנראה בחשבונות שנפתחו תחת זהויות מזויפות, ובדיווחים לא מאומתים נטען שהם גם ניצלו חולשה במערכות התשלומים או קיבלו סיוע מבפנים.
הבנק מדווח כי חסם את הפעילות של התוקפים ואין סיכון לכספי לקוחות.
