Die drei Hacker, die alle Verbindungen zum iranischen Korps der Islamischen Revolutionsgarde haben, sollen sich mithilfe von Social Engineering und Spear-Phishing Zugang zu den Konten von Kampagnenmanagern verschafft haben, einer Taktik, die darauf abzielt, Opfer zur Offenlegung sensibler Informationen zu verleiten. Anschließend nutzten sie die gehackten Konten, um nicht öffentliche Wahlkampfmaterialien und E-Mails zu stehlen, die sie an die Presse weitergaben.
Wie in der Anklageschrift angegeben, brachten die USA die Hacker mit einem iranischen Internetdienstanbieter, Respina Networks, in Verbindung, der ihnen angeblich „uneingeschränkten“ Internetzugang außerhalb des Iran ermöglichte. Außerdem wird erklärt, wie sie mithilfe eines kommerziellen virtuellen privaten Netzwerks (VPN) zahlreiche betrügerische Domains wie „tinyurl.ink“ und „mailer-daemon.online“ erstellten, mit denen sie letztendlich ihre Opfer in die Irre führten.
Die USA werfen den drei Hackern Drahtbetrug, materielle Unterstützung einer Terrororganisation und Verschwörung zur Beschaffung von Informationen über geschützte Computer vor. „Diese Hacking- und Leaking-Bemühungen des Iran stellen einen direkten Angriff auf die Integrität unserer demokratischen Prozesse dar“, sagte der stellvertretende Generalstaatsanwalt Matthew G. Olsen von der Abteilung für nationale Sicherheit des Justizministeriums. „Akteure der iranischen Regierung versuchen seit langem, Cyber-Mittel einzusetzen, um den Interessen der USA zu schaden. »