Theo thông tin trên trang Bách Khoa của

Cũng theo tài liệu Bách Khoa, người cầm đầu nhóm 1937CN tên thật là Lưu Vĩnh Phát, sinh ngày 22-7-1987 ở huyện Long, thành phố Bảo Kê, tỉnh Thiểm Tây, Trung Quốc. Phát là một kỹ sư lập trình, từng nhiều lần dẫn đầu đội quân lập trình của Trung Quốc xâm nhập vào các trang web nước ngoài mà số này cho là “phản Hoa”.

Đối tượng Lưu Vĩnh Phát từng tổ chức tiến hành “đại chiến hacker Trung-Nhật” và “đại chiến hacker Trung-Việt” (tháng 6-2012), thay đổi trang chủ của nhiều trang mạng 2 nước Việt, Nhật bằng cách treo cờ Trung Quốc vào đây kèm những lời cảnh cáo.

Tháng 6 và tháng 10-2012, Phát đã xâm nhập vào hệ thống thư điện tử của website Liên hợp quốc tại Trung Quốc và trang chủ của chính tổ chức này. Trước đó, năm 2008 và 2010, Phát từng 2 lần bị nhà chức trách Trung Quốc cảnh cáo vì tội danh xâm nhập trái phép mạng máy tính.

Ngày 14-8-2013, khi người dùng truy cập vào tên miền thegioididong.com.vn và facebook.com.vn đã được chuyển hướng đến một trang web lạ. Trang chủ tại địa chỉ này chứa những lời lẽ đầy khiêu khích của nhóm hacker tự xưng là “Nhóm 1937CN Trung Quốc”.