Según informa NetWitness en su página web, los ataques comenzaron a fines de 2008 e iban dirigidos a captar la información de los usuarios para acceder a sus cuentas de correos, a sus cuentas bancarias y a sus datos personales, además de a sus cuentas en Facebook, Yahoo y Hotmail. La mayor parte de las empresas afectadas pertenecen a la industria tecnológica y del cuidado de la salud.