Die Mehrzahl der anvisierten Ziele liegt in Europa. Genauso muss auch die Mehrzahl der Nutzer dieses Servers europäischen Kriminellen und deren Vereinigungen zugerechnet werden. Dies lässt sich insofern bestimmen: Die internen Managementoberflächen für die Kompromittierung der FTP-Server und die Verwaltung anderer interner Prozesse beschränken sich auf ausgewählte IPs.
Man geht davon aus, dass die verbleibenden valedierten 25.000 Daten bisher aufgehoben wurden, um mit anderen Online-Kriminalitäts-Organisationen Handel zu treiben. Ein späterer Einsatz in den Bereichen Business-Intelligence und Online-Unternehmensspionage erscheint möglich.