Segundo a PF, os mandados de busca e apreensão estão sendo cumpridos na Paraíba, em Minas Gerais, no Paraná e em Santa Catarina. Ainda de acordo com o inquérito, os ataques foram realizados por uma “organização criminosa transnacional dedicada à prática de crimes dessa natureza, visando entidades públicas e privados no Brasil, Estados Unidos, Portugal e Colômbia”.

Além do ataque a pasta do Ministério da Saúde, houve invasões aos seguintes órgãos:

• Controladoria-Geral da União (CGU);
• Ministério da Economia;
• Instituto Federal do Paraná (IFPR);
• Agência Nacional de Águas e Saneamento Básico (ANA);
• Escola Nacional de Administração Pública (Enap);
• Agência Nacional de Transporte Terrestre (ANTT);
• Instituto de Pesquisas Jardim Botânico do Rio de Janeiro;
• Agência Nacional de Energia Elétrica (Aneel);
• Fundação de Previdência Complementar do Servidor Público Federal e Polícia Rodoviária Federal (PRF).

A Polícia Federal apura os crimes de organização criminosa, invasão de dispositivo informático, interrupção ou perturbação de serviço telegráfico, radiotelegráfico ou telefônico, impedir ou dificultar-lhe o restabelecimento, corrupção de menores, com previsão no Estatuto da Criança e do Adolescente, e lavagem de capitais.