A csoport tagjai úgy húztak hasznot az internetes oldalak feltöréséből, hogy különböző kormányzati adatbázisokhoz csatoltak adatokat, így a jó pénzért értékesített, kiválóan hamisított igazolások, igazolványok, dokumentumok ellenőrzése során az ügyfél adatait is a hivatalos listán találták. A kalózok esetenként külső hivatkozást is elhelyeztek a kormányzati oldalon.
Az elkövetők bázisa a dél-kínai Kuangtung tartományban volt, cselekményeiket 30 tartományi és autonóm területi kormányzat, illetve városi önkormányzat honlapjának „kárára„ követték el. A rendőrség végül egy felfedezett hackelést követően bukkant a hamisítók nyomára, s már 165 olyan embert vettek őrizetbe, akiknek köze volt a hackeléshez, a hamisításhoz, a személyes adatok gyűjtéséhez vagy a cselekmény reklámozásához. Több mint 7100 hamisítványt és legkevesebb 10 ezer hamis pecsétet lefoglaltak. A hálózat többi tagjának felkutatása még folyamatban van.
A hamis igazolásokat 4-10 ezer jüan (150-370 ezer forint) közötti áron értékesítették, és becslések szerint 300 millió jüan (11 milliárd forint) haszonra tettek szert. A főbb gyanúsítottak közül 14-en harminc év alattiak. Becslések szerint a csoport tevékenysége nyomán 30 ezer hamis, többnyire egészségügyi, pénzügyi és tervezési irat, igazolás talált gazdára.
