FBI оголосило у розшук громадянина Росії Євгена Поляніна за підозрою у змові з метою скоєння шахрайства та діях, пов'язаних з комп'ютерами; умисному пошкодженні комп'ютера, що захищається; змові з метою відмивання грошей. Передбачається, що Полянин знаходиться в Росії, можливо, в Барнаулі, і є одним із багатьох, хто причетний до хакерського угруповання Sodinokibi/REvil.
Євген Ігорович Полянін перебуває у розшуку за звинуваченням у причетності до атак програм-вимагачів та відмивання грошей. Стверджується, що в результаті використання та розгортання програм-здирників Sodinokibi та REvil Полянін залишив електронні нотатки у вигляді текстового файлу на комп'ютерах жертв. У нотатках були вказані веб-адреси, які жертви могли відвідати та розшифрувати свої файли. Під час відвідування цих веб-адрес жертвам давали необхідну суму викупу та надавали адресу віртуальної валюти для використання для виплати викупу. Якщо жертва платила викуп, Полянін надавав ключ дешифрування і жертви отримували доступ до своїх файлів. Якщо жертва не сплачувала викуп, Полянин зазвичай публікував отримані дані жертви або заявляв, що продав ці дані третім особам.
За інформацією FBI