Włamująca się na lokalne sieci internetowe grupa zaatakowała około 15 urządzeń należących do dyplomatów dwóch państw europejskich, jednego afrykańskiego i jednego południowoazjatyckiego. Nie podano jednak, o ambasady jakich państw konkretnie chodzi. Kampania szpiegowska miała rozpocząć się około 2021 roku i trwa do dziś.