Drie mensen zijn opgepakt na een internationale politieactie. Daarbij heeft de Nederlandse politie samengewerkt met collega's in Roemenië, Groot-Brittannië, de Verenigde Staten en met de Europese politiedienst Europol.

De bende wordt verantwoordelijk gehouden voor de gijzelsoftware CTB-Locker, die ook wel Critroni wordt genoemd. Die was verstopt in mails die zogenaamd afkomstig waren van bekende bedrijven. 

Als een ontvanger nietsvermoedend de bijlage met de ransomware opende, zogenaamd een factuur, werd de computer vergrendeld. Pas na betaling van losgeld werd die vrijgegeven.

De politie heeft ongeveer tweehonderd aangiften van gedupeerden in Nederland gekregen, maar het echte aantal slachtoffers is waarschijnlijk veel hoger. Waarschijnlijk heeft de bende ook in België en Italië mensen gedupeerd.