Der Angriff richtet sich gegen das „Verzeichnis wirtschaftlich berechtigter Personen“. In solchen Dateien sind Namen und andere Details von Personen hinterlegt, die hinter Unternehmen, Stiftungen oder Treuhänderschaften stehen.