Предварительно установлено, что с сентября 2023 года злоумышленник посещал различные регионы Поволжья. Он приобретал большое количество сим-карт с абонентскими номерами, которые ранее принадлежали другим абонентам. С их помощью он получал доступ к чужим учетным записям на Едином портале государственных услуг.