این افراد در شش ماه اخیر با خریداری اسامی دامنه نزدیک به اسامی دامنه شرکت های مشهور و ارسال ایمیل هایی با ظاهر مشابه با ایمیل های رسمی این شرکت ها برای کارکنان آنها و طرح ادعاهای مختلف کاری و حرفه ای توانستند کارکنان این شرکت های بزرگ را تخلیه اطلاعاتی کرده و حجم گسترده ای از اطلاعات محرمانه را سرقت کنند.
این اطلاعات شامل اسامی کاربری و کلمات عبور کارمندان این شرکت ها، اطلاعات حساس امنیتی در مرود پیکربندی و گردش کار در شرکت های یاد شده و اسناد مربوط به پروژه های کاری این شرکتهاست. در برخی موارد حتی اسناد کاری، فهرست قرارداد ها هم افشا شده است.
پیتر کیم محقق شرکت Godai Group سرقت این حجم از اطلاعات حساس تجاری در عرض شش ماه را تکان دهنده دانسته و می گوید نکته جالب این است که تا زمانی که ما این مساله را افشا نکرده بودیم کسی از آن اطلاع نداشت. وی و همکارش گرت گی نتایج بررسی ها و تحقیقات خود را در قالب یک مقاله تحقیقی منتشر کرده و به این نتیجه رسیده اند که 30 درصد از 500 شرکت برتر تجاری جهان امنیت بسیار ضعیفی دارند.