Ele foi preso na Alemanha em 2018 e extraditado para Seattle, na Costa Oeste. Neste ponto, os hackers roubaram os números dos cartões de pagamento de 15 milhões de clientes, ou os dados que eles usaram para lucrar ou revender na Darknet, a parte oculta da internet que não foi referenciada pelos motores da internet.
O FIN7 usou uma empresa russa e israelense de segurança de computadores, a Combi Security, como cobertura, por meio da qual recrutou outros hackers.
Assim que o documento anexado foi aberto, o computador do funcionário foi infectado com malware que permitiu ao hacker acessar todos os dados da empresa, incluindo os números dos cartões de crédito dos clientes.