De posse dos documentos, os criminosos se passavam pelos servidores e acessavam o banco de dados do Ibama. Com a invasão, conseguiam realizar o desembargo das propriedades rurais que foram multadas pela fiscalização. Os criminosos teriam ainda emitido certidões negativas, que são requisitos para obtenção de licenças federais e estaduais, além de financiamentos e empréstimos.
Os envolvidos podem responder por crimes contra o meio ambiente, estelionato, uso de documento falso, alteração de sistemas de dados, descumprimento de ordens de embargos, prevaricação (funcionário público que age por interesse próprio no exercício do cargo) e corrupção. As penas podem chegar a 12 anos, além de multa. A operação foi batizada de "Tokens" em referência ao dispositivo de certificado digital violado para fraudar o sistema.