Zwischen dem 10. und 15. September wurden insgesamt 105 Angriffsprojekte gestartet. Bei mindestens 27 Unternehmen führten diese zur Kompromittierung der Systeme in unterschiedlichem Ausmaß.
IT-Forschende konnten nachvollziehen, dass bei zwei Unternehmen Daten von mindestens 600.000 noch gültigen Kreditkarten kopiert wurden. Bei fünf weiteren Unternehmen installierten die KI Agenten Skimmer Skripte auf den Websites, um Kreditkartendaten abzugreifen. Laut Kostenaufstellung lagen die Ausgaben für die Angriffe im Durchschnitt bei 25,46 US Dollar pro Ziel.