Theo điều tra của Financial Times, có ít nhất 48 công ty vỏ bọc, đăng ký tại nhiều địa chỉ khác nhau, nhưng thực chất dường như phối hợp hoạt động nhằm che giấu nguồn gốc dầu Nga, đặc biệt là dầu từ tập đoàn nhà nước Rosneft.
Mấu chốt khiến mạng lưới bị phát hiện là việc tất cả các công ty này cùng sử dụng chung một máy chủ email riêng có tên “mx.phoenixtrading.ltd”, cho thấy họ chia sẻ hệ thống vận hành hậu cần.






