De acuerdo con indagatorias de la fiscalía, este grupo delictivo fue identificado por el análisis de publicaciones en grupos de hackers relacionados con empresas de seguridad de información.