A invasão ocorreu a um sistema de autenticação e a partir deste o usuário entrou no Siafi com o cadastro de um usuário real. Supostamente, valores teriam sido transferidos, mas ainda não há informações oficiais sobre desvios de verbas públicas e valores.