据调查人员透露，该案件发生于去年1月。当时还是16岁高中二年级的这名男生，因涉嫌向运营“快活CLUB”等店铺的公司服务器发送了超过720万次非法指令，导致约724万份会员个人信息（包括姓名、地址等）泄露，被警方逮捕。

警方认为，攻击由包括该男生在内的4人通过社交媒体组织，年龄介于12岁至18岁之间。其中，有人甚至实时直播了攻击过程，相关行为可能带有游戏性质。据悉，攻击中使用的程序由一名同伙利用生成式AI制作，被逮捕的男生使用该程序实施了攻击。面对调查，该男生否认了部分嫌疑。