По предварительным данным, злоумышленник приобретал у третьих лиц взломанные аккаунты граждан, зарегистрированные на Едином портале государственных и муниципальных услуг. С их помощью он активировал сим-карты операторов связи и вносил в биллинговую систему недостоверные данные об абонентах.