Jej oficjalne przeznaczenie jest tajne, jednak odkryto między innymi, że prowadziła ona m.in. rekrutację wśród absolwentów informatyki uniwersytetów Zhejiang i Jiaotong. Analitycy zewnętrzni podejrzewali, że jednostka zajmuje się włamaniami informatycznymi już co najmniej w 2011 r.

Według raportu jednostka 61398 działa w ramach 2. biura 3. departamentu Sztabu Generalnego ChALW, a jej siedziba – budynek przy Datong Road w dzielnicy Pudong o powierzchni ponad 12 tysięcy m², wznoszony od 2007 roku – mogła pomieścić około 2 tysięcy pracowników; w 2009 roku państwowy operator China Telecom doprowadził do niej dedykowaną sieć światłowodową, powołując się na potrzeby obronności. Mandiant udokumentował, że od 2006 roku grupa wykradła setki terabajtów danych z co najmniej 141 organizacji z 20 branż, przy czym 87% ofiar miało siedziby w krajach anglojęzycznych;