De verdachte werkte vanuit zijn huis waar hij willekeurig bedrijven uitzocht. Die stuurde hij een dreigement. Ze moesten cryptovaluta overmaken, anders zou hij de website van het bedrijf platleggen. Om zijn afpersbericht kracht bij te zetten, voerde hij een korte ddos-aanval uit op de website van het bedrijf. Bij een aantal bedrijven is de verdachte volgens de politie nog voor het verstrijken van de termijn overgegaan tot een grote ddos-aanval. Hierbij worden servers van een website bestookt met heel veel dataverkeer, waardoor de servers kunnen bezwijken.

Ten minste negen bedrijven uit Nederland zijn slachtoffer geworden van de Veenendaalse verdachte. Het onderzoek startte bij politie en Openbaar Ministerie in Noord-Nederland, nadat daar de eerste aangifte binnenkwam. Sommige websites van bedrijven zoals webshops en groothandels zijn meerdere uren uit de lucht geweest.

De verdachte wordt vrijdag voorgeleid voor de rechter-commissaris.