Cụ thể, Microsoft gửi đơn tố cáo 3 cá nhân gồm Dương Dinh Tu, Linh Van Nguyen và Tai Van Nguyen đang sống tại Việt Nam lên cơ quan thực thi pháp luật tại Mỹ. Theo đó, 3 cá nhân trên bị cáo buộc tạo và bán hơn 750 triệu tài khoản lừa đảo, thu về hàng triệu USD bất hợp pháp.
Ba cá nhân này được cho là đứng sau tổ chức có tên Storm -1152 (tổ chức chuyên cung cấp tài khoản trực tuyến số lượng lớn từ dịch vụ Hotmail, Outlook của Microsoft để phục vụ lừa đảo). Nhóm này vận hành một website chuyên bán tài khoản, một số kênh truyền thông trên mạng xã hội để quảng cáo dịch vụ, một số trang bán các công cụ vượt qua bước nhật mã Captcha.
Theo Microsoft, hoạt động của Storm-1152 đã gây khó khăn, tốn kém cho hãng cũng như nhiều công ty khác trong việc chống lại tội phạm mạng.
Các nhóm hacker có thể sử dụng dịch vụ của nhóm này để nhanh chóng có được hàng nghìn tài khoản thay vì phải tự tạo. Điều này giúp chúng có thể tập trung vào mục tiêu lừa đảo.
Theo kết quả điều tra của Microsoft thì các hacker đã sử dụng các tài khoản mà Storm-1152 cung cấp trong nhiều chiến dịch đánh cắp dữ liệu và mã hóa tống tiền của các nhóm như Octo Tempest và một số chiến dịch khác từ năm 2021.
Sau khi gửi đơn tố cáo, theo lệnh tòa án Mỹ, Microsoft đã thu hồi tên miền website của nhóm này. Một kênh Youtube hướng dẫn sử dụng dịch vụ của nhóm trên Youtube cũng đã bị đổi tên.
