Задержанным оказался журналист родом из Махачкалы Владимир Аникеев, также известный под кличкой Льюис.
Источники Life сообщили, что серверы группы хакеров «Анонимный интернационал», которой принадлежит блог «Шалтай-Болтай», находятся на территории Донецкой на родной республики. Фактически эта территория находится вне правового поля: ни российское, ни украинское право там не действует. Ряд СМИ сообщили, что члены «Шалтая-Болтая» работали с хакерами из украинской «Киберхунты», а сам Аникеев очень часто бывал на Украине.
По данным издания, арест Аникеева произошел осенью 2016 года в Санкт-Петербурге, куда его выманили под предлогом получения крупного вознаграждения за некую работу. Примерно в то же время стало известно, что в руках у Льюиса якобы находится переписка помощника президента РФ Владислава Суркова и он готовит ее размещение в интернете. Однако достоверность этой переписки не подтвердилась. Эксперт по компьютерной криминалистике указывал на серьезные несоответствия в данных, озвученных хакерами, которые распространяли так называемые письма Суркова через желтые сайты —агрегаторы. Пресс-секретарь президента России Дмитрий Песков заявлял, что Сурков не пользуется электронной почтой.
Участница хакерской группировки «Шалтай-Болтай», известная под псевдонимом Алиса, ранее работала в сфере оказания интимных услуг на территории Украины. Большую часть времени девушка проживает на территории Киева, однако иногда выезжает за границу.
Одними из защитников арестованных выступают представители правозащитной организации «Команда 29». По некоторым данным, это НКО спонсируется из фонда Сороса, а сами «шалтаевцы» часто бывали в США.
Киберпреступники похищали информацию, а потом предлагали своим жертвам выкупить её, чтобы избежать огласки. Так, по имеющимся данным, за неразглашение данных один из работников столичной мэрии заплатил хакерам 10 миллионов долларов.
Блог «Шалтай-Болтай» стал известен после того, как в декабре 2013 года опубликовал текст новогоднего поздравления президента России Владимира Путина задолго до его выступления. Позднее в блоге в разное время размещались сценарий митинга в поддержку Крыма, переписка экс-лидера ДНР Игоря Стрелкова, список секретно награжденных за Крым журналистов, архив из нескольких писем, якобы принадлежащих Аркадию Дворковичу. Хакеры из «Киберхунты» также взломали почты украинских журналистов и сайт украинского оппозиционного издания Strana.ua.