Segundo a denúncia, João Nazareno Roque, que trabalhava na empresa C&M Software (responsável pela intermediação técnica de transações PIX para instituições financeiras), deu acesso ao sistema sigiloso para hackers efetuaram o ataque. Somente o Banco BMP teve prejuízo de mais de R$ 500 milhões.
