مجموعة تهديد سبق ربط النشاط بها وفق GreyNoise، وكانت قد ارتبطت باستغلال ثغرة حرجة في خدمة Gitea المستضافة ذاتياً.
رصدت GreyNoise حملة نفذها ممثل تهديد ناطق بالصينية واستغل ثغرات في WordPress ومجموعة واسعة من التقنيات، ما أدى إلى اختراق 49 منظمة في 29 دولة و996 جهازاً، وسرقة 18,566 سجلاً من خادم SQL تابع لجهة حكومية غربية.