oraz Crystal-2, platforma szkoleniowa do prowadzenia operacji cybernetycznych przeciwko transportowi i innej infrastrukturze krytycznej. Dokumenty łączą działalność Vulkana z kilkoma rosyjskimi służbami bezpieczeństwa i wywiadu, w tym Federalną Służbą Bezpieczeństwa (FSB), Służbą Wywiadu Zagranicznego (SWR) oraz wojskowym GRU, a także zawierają dowody łączące projekty firmy z jednostką GRU 74455, powiązaną z grupą hakerską Sandworm.
Dokumenty zostały przekazane niemieckiemu dziennikowi „Süddeutsche Zeitung” krótko po rozpoczęciu rosyjskiej inwazji na Ukrainę w lutym 2022 roku przez anonimowego sygnalistę, który oświadczył, że sprzeciwia się wojnie. Następnie zostały zbadane przez międzynarodowe konsorcjum organizacji medialnych, a pierwsze informacje na ich temat opublikowano w marcu 2023 roku. Pięć zachodnich agencji wywiadowczych oraz kilku niezależnych ekspertów ds. cyberbezpieczeństwa uznało dokumenty za autentyczne. Dokumenty dostarczają dowodów na rozwój i testowanie rosyjskich zdolności do prowadzenia cyberwojny, ale nie dowodzą, że każdy z opisanych systemów został wdrożony, ani nie łączą bezpośrednio oprogramowania Vulkana z konkretnymi znanymi cyberatakami.