Обвиняемые работали в иранских компаниях ITSec Team и Mersad Company, выполняя заказы Корпуса стражей исламской революции и других государственных организаций, говорится в заключении. Атаки производились с помощью созданных обвиняемыми и их сообщниками ботнетов из тысяч зараженных компьютеров. От них пострадали серверы 46 американских финансовых компаний, в том числе банков JPMorgan Chase, Bank of America, Capital One и PNC Bank. Впрочем, утечки данных клиентов при этом не произошло, отмечается в заключении.
Одна из атак была направлена на системы управления затвором небольшой плотины в поселке Рай-Брук недалеко от Нью-Йорка. Система тогда не работала, и хакерам не удалось захватить управление, но атака, как считают в министерстве, послужила проверкой возможности проникновения в системы, управляющие работой других важных промышленных и коммунальных объектов.