Der Angriff wurde laut der Wiedergabe im Juli entdeckt; Warnungen gingen ab dem 20. Juli heraus. Die Angreifer kombinierten Handarbeit mit dem quelloffenen Gerüst OpenClaw und ließen zeitweise bis zu acht Agenten gleichzeitig arbeiten. Genannt werden als Ziele unter anderem Taiwans Atomaufsicht und mindestens sieben Energieunternehmen.
Heise führt 21 staatliche Netzwerke, mindestens 85 Regierungskonten und mehr als 2.500 Personaldatensätze an. Eine konkrete Gruppe wird nicht zugeordnet. Chinesische Schriftzeichen im Material werden als Hinweis auf eine mögliche Verbindung zur Volksrepublik beschrieben, nicht als Beweis einer Urheberschaft.
Der Vorgang ist amtlich als Angriff mit KI-Agenten bestätigt, die Einzelzahlen stammen jedoch aus einer Financial-Times-Recherche unter Berufung auf das Sicherheitsunternehmen Dream. Die Zahl der eingesetzten Agenten und der Datenabfluss sind deshalb als zugeschriebene Angaben zu lesen.