پس از انتشار گزارش‌ها درباره تخلیه ده‌ها کانتینر لوازم آرایشی در تهران و صدور گواهی صوری خروج آنها از کشور، سخنگوی گمرک با تایید این خبر آن را به وارد شدن بدافزار به شبکه محلی نسبت داد.
به گزارش خبرگزاری صدا و سیما، ده‌ها کانتینر حامل لوازم آرایشی که باید از گمرک بازرگان به گمرک باشماق (مریوان) ترانزیت و از کشور خارج می‌شد، در تهران تخلیه شد اما وصول آن به صورت صوری در گمرک باشماق اعلام شد.
در واکنش به این خبر، روح‌الله لطیفی سخنگوی گمرک گفت افرادی از طریق «وارد کردن بدافزار به شبکه محلی کنترل رایانه‌ها» برخی رمزها را به دست آورده و این اقدام را انجام دادند.
او درباره هویت این افراد و ارتباط احتمالی آنان با مدیران یا کارکنان گمرک توضیح نداد.