Die Ermittler konnten den Kopf und einen weiteren Programmierer einer Hackergruppe identifizieren. Diese sollen zu den Gruppierungen "GandCrab" und "REvil" gehören.
Mit Schadsoftware sollen die Gruppierungen Anschläge auf insgesamt 130 Unternehmen und Einrichtungen in Deutschland verübt und Lösegelder verlangt haben. Der Gesamtlösegeldschaden beläuft sich auf insgesamt 1,8 Millionen Euro.