Microsoft tegi koostööd mitme organisatsiooniga, sealhulgas Cloudflare’i, OpenAI ja SpyCloudiga, et likvideerida EvilTokensi nimeline AI-põhine andmepüügiplatvorm. Platvorm oli kompromiteerinud üle 12 000 postkasti enam kui 10 000 organisatsioonis üle maailma ning kasutas tehisintellekti sihtmärkide valimiseks, petusõnumite koostamiseks ja varastatud juurdepääsu ärakasutamiseks.
Koordineeritud operatsiooni käigus konfiskeeriti 50 veebisaiti ja keelati 150 domeeni. 11. septembril 2026 vahistas Suurbritannia politsei kaks meest vanuses 32 ja 38 aastat. Microsoft teavitas mõjutatud kliente, aitas taastada kontosid ning jagas luureandmeid edasisteks uurimisteks.
Platvormi tegevus mõjutas enim ettevõtteid Ameerika Ühendriikides, Kanadas, Suurbritannias, Austraalias, Indias ja Prantsusmaal. Tehisintellekt võimaldas ründajatel analüüsida postkaste ning valida kõige tulusamad sihtmärgid ja petustrateegiad.