Oznaczenia miast stanowiły odsyłacze do zaszyfrowanych plików zawierających hasła dostępowe do serwerów w tych miejscowościach.
NASK utrzymywał następnie, że doszło jedynie do próby włamania, i wskazywał, że takie zdarzenia nie są niczym wyjątkowym – w samym październiku 1997 roku odnotowano około 800 prób. Zabezpieczenia serwerów ponownie wzmocniono.
Zrzut podmienionej strony NASK zachował się w serwisie Muzeum Włamań, gdzie datowany jest na koniec grudnia 1995 roku. Utrzymano ją w konwencji nawiązującej do serialu Gumisie: w stopce wymieniono pseudonimy odpowiadające postaciom z kreskówki, a jeden z odsyłaczy prowadził do poświęconego jej serwisu Disneya. Treść stanowiła satyrę na NASK – ironicznie opisywano jakość świadczonych połączeń, sposób przyznawania domen w domenie .pl oraz uzależnienie dostępu do internetu od jednego dostawcy.
Ataki na TP SA i inne serwery W listopadzie 1998 roku grupa zaatakowała serwery Telekomunikacji Polskiej; włamanie zbiegło się z protestem polskich internautów przeciwko monopolowi tego przedsiębiorstwa. Do 1999 roku grupa przeprowadziła przeciwko TP SA pięć udanych ataków.