Akt oskarżenia obejmuje okres działalności międzynarodowej grupy przestępczej co najmniej od czerwca 2011 roku do kwietnia 2016 roku na terenie Polski, Ukrainy, Rosji, Łotwy, Hiszpanii, Portugalii, Wielkiej Brytanii, Danii, Holandii, Słowacji, Czech, Austrii, Niemiec, Węgier, Bułgarii, Francji, Andory, Czarnogóry i innych krajów europejskich.

Członkowie tej grupy dopuścili się licznych przestępstw przeciwko mieniu. Polegały one na kradzieży pieniędzy z kont bankowych. Dokonywane były one po uprzednim nieupoważnionym przetworzeniu danych informatycznych w systemie bankowości elektronicznej. Następnie wyłudzone środki pieniężne przelewane były na założone wcześniej na terenie Polski i innych krajów europejskich rachunki bankowe. Z tych kont skradzione pieniądze transferowano na Ukrainę, do Rosji oraz innych krajów. To właśnie za wschodnią granicą Polski przebywały osoby tworzące najwyższy poziom organizacji przestępczej – poziom wytwarzania, modyfikacji i zarządzania szkodliwym oprogramowaniem, do którego trafiało około 60 proc. całości zysków z działalności przestępczej. Członkowie grupy wykonywali również szereg innych czynności, które miały na celu utrudnienie stwierdzenia przestępczego pochodzenia pieniędzy.

Struktura grupy przestępczej składała się z kilku poziomów. Najwyższym z ustalonych był poziom „hakerów” zajmujących się bezpośrednio, technicznie z wykorzystaniem odpowiednio modyfikowanego oprogramowania typu „konie trojańskie”, włamaniami na rachunki bankowe. Osoby te przygotowywały oprogramowanie, w celu ataku na klientów określonych banków w różnych krajach.

W toku śledztwa ujawniono prawie 1300 kradzieży pieniędzy z kont bankowych. Z ustaleń poczynionych na podstawie informacji przekazanych przez banki oraz Głównego Inspektora Informacji Finansowej wynika, że członkowie grupy tylko na terenie Polski założyli ponad 2 tysiące rachunków w kilkudziesięciu bankach, przez które przetransferowano pochodzące z kradzieży środki w kwocie co najmniej 154 milionów złotych. Jednorazowe przelewy wynosiły od kilkunastu, do nawet kilkuset tysięcy złotych.

Na podstawie postanowień wydanych w toku śledztwa dokonano kilkudziesięciu blokad rachunków prowadzonych na rzecz podejrzanych, na łączną kwotę przekraczającą 70 milionów złotych. Następnie, po ogłoszeniu postanowień o przedstawieniu zarzutów w stosunku do poszczególnych właścicieli kont, wydawano postanowienia o zabezpieczeniu na mieniu podejrzanych grożących im kar i środków karnych, poprzez zajęcie określonych rachunków bankowych i zgromadzonych na nich środków pieniężnych. Równocześnie, w momencie ustalenia, że skradzione przez podejrzanych środki zabezpieczone na ich rachunku bankowym pochodzą z kradzieży i uprawniony jest do nich konkretny podmiot, wydawane były postanowienia o zwrocie tych pieniędzy.

W toku wykonanych w ramach postępowania czynności procesowych dotychczas wydano postanowienia o przedstawieniu zarzutów wobec 198 osób. Na podstawie analizy historii rachunków bankowych należących do członków grupy ustalono jednak, że zaangażowanych w działania grupy kierowanej przez Dariusza O., a także Mariusza S. i Mariusza P., było jeszcze przeszło 300 osób. Czynności w tym zakresie będą kontynuowane.

Do chwili obecnej skierowano akty oskarżenia przeciwko 48 osobom, z których 46 zostało już prawomocnie skazanych.

Do śledztwa prowadzonego przez Lubelski Wydział Zamiejscowy Departamentu do Spraw Przestępczości Zorganizowanej i Korupcji Prokuratury Krajowej dołączono 333 postępowania z całego kraju, a w jego toku zabezpieczono ponad 8,5 tysiąca dowodów rzeczowych – w szczególności karty bankomatowe, dokumentację bankową, telefony komórkowe, nośniki danych, itp.

Śledztwo w tej sprawie prowadzone było wspólnie z Wydziałem do Walki z Przestępczością Gospodarczą Komendy Wojewódzkiej Policji w Lublinie.