Segundo a investigação, o grupo estaria envolvido em duas grandes operações ilegais: um ataque em junho contra o BMP, que teria provocado perda de cerca de R$ 800 milhões, e outro mais recente contra uma empresa de tecnologia parceira do sistema PIX, com desvio estimado em R$ 400 milhões. Em mensagens interceptadas, os hackers mencionam que um dos integrantes executou a invasão ao sistema da Sinqia, o que, segundo eles, “viabilizou a realização de operações financeiras de Pix".

Segundo a Globo, as prisões ocorreram em São Paulo, no momento em que os suspeitos tentavam acessar indevidamente os sistemas da Caixa Econômica Federal para transferir valores. Dentro do imóvel, a PF encontrou uma estação de trabalho da própria Caixa, que havia sido furtada em uma agência no Brás. O equipamento, que continha acesso privilegiado a senhas e ao sistema do PIX, teria sido entregue a membros da quadrilha em um carro e levado para o local onde o grupo foi surpreendido.