Ainda segundo a Polícia Federal, as investigações começaram em dezembro de 2021, logo os registros de ataque.
Grupo é responsável por ataques internacionais
A Polícia Federal disse ainda que o Lapsus Group é também responsável por invadir sistemas da Empresa Brasileira de Correios e Telégrafos, da Localiza Rent a Car, além de diversos outros na América do Sul, Estados Unidos e Europa, entre eles, a Sociedade Independente de comunicação, canal televisivo privado em Portugal, o grupo Impresa, Electronic Art, Globant, Microsoft Azure, Nvidia, dentre outras.
Os crimes apurados no inquérito policial são os de organização criminosa, invasão de dispositivo informático, interrupção ou perturbação de serviço telegráfico, radiotelegráfico ou telefônico, impedir ou dificultar-lhe o restabelecimento. Ainda segundo a PF foi constatada ainda a prática de corrupção de menores, e de lavagem de capitais.