31 июля 2025 года Джон Ди Мад­жо открыл сооб­щение в зашиф­рован­ном мес­сен­дже­ре. Прес­тупни­ки обыч­но не любят, ког­да их деятель­ность рас­сле­дуют, но этот написал сам. К сооб­щению была при­ложе­на фотог­рафия: дорогие часы, спор­тивные авто­моби­ли. Отпра­вите­ля Ди Мад­жо знал. Он наб­людал за авто­ром сооб­щения с апре­ля и собирал образцы мал­вари, отсле­живал жертв, докумен­тировал каж­дый шаг. Опе­ратор активной ransomware-груп­пиров­ки под псев­донимом Devman прек­расно понимал, что человек на том кон­це перепис­ки изу­чает его и пишет о нем отче­ты