A investigação da PF começou em dezembro, quando a nuvem do Ministério da Saúde foi invadida pelos hackers. Arquivos e dados da pasta foram deletados, e o ConectSUS, sistema responsável pelo Certificado Nacional de Vacinação, parou de funcionar.

Ao acessarem o site, usuários se deparavam com o aviso de que os seus dados haviam sido copiados e excluídos.

O suspeito, que não teve a identidade revelada, é investigado por organização criminosa, invasão de dispositivo informático e interrupção ou perturbação de serviço telegráfico, radiotelegráfico ou telefônico. A PF investiga ainda corrupção de menores e lavagem de dinheiro.

Segundo a polícia, o grupo já invadiu sistemas da Empresa Brasileira de Correios e Telégrafos e da Localiza. Empresas na América do Sul, Estados Unidos e Europa também foram alvo do grupo, como a Electronic Art (EA), a Globant, a Microsoft Azure e a Nvidia.