Kriminalisti so pregledali elektronske naprave oškodovancev in ugotovili, da imajo dejansko na svojih računalnikih nameščeno zlonamerno programsko kodo, ki je prikrito zbirala vse njihove aktivnosti na računalniku, podatke pa posredovala na elektronski naslov odprt v tujini. Da bi koprski policisti lahko izsledili storilca, so potrebovali podatke ponudnika informacijskih storitev iz ZDA.

Tako so koprski policisti razširili preiskavo čez lužo, sodelovanje z ameriškimi pravosodnimi organi pa je obrodilo sadove. Izkazalo se je, da je bil račun za elektronsko pošto ustvarjen iz IP naslova podjetja, ki deluje na območju PU Koper in se ukvarja s servisiranjem računalnikov. Nadaljnja preiskava je razkrila, da so vsi oškodovanci svoje računalnike servisirali prav pri omenjenem podjetju.

Sodišče je izdalo odredbo za hišno preiskavo v podjetju, ki je pokazala, da pri njih dela še nekdo kot podizvajalec storitev in ima odprt svoj s.p. oziroma je samostojni podjetnik. Kot so sporočili s koprske policijske uprave, gre za 36-letnika doma z območja občine Piran. Forenzična preiskava elektronskih naprav je razkrila še druge oškodovance z Obale.

Od februarja 2013 naprej naj bi na štiri računalnike strank namestil aplikacijo za prestrezanje aktivnosti. Ta je prestregla vse aktivnosti stranke na računalniku in izdelala časovne zaslonske posnetke ter jih posredovala na elektronski poštni naslov ali preko posebnega protokola na oddaljen strežnik.

Od julija 2016 naj bi 36-letnik najmanj trem oškodovancem poslal mail, v katerem jih je obvestil, da je vdrl v njihov računalnik in izsiljeval za različne zneske v bitcoinih. Vrednost enega bitcoina je bila takrat 600 evrov. Ob tem jim je zagrozil, da bo, če ne plačajo, njihov elektronski naslov zlorabil za razpošiljanje otroške pornografije in druga kazniva dejanja. Fotografije je prilepil tudi v mail in napisal, da jih bo poslal policiji, znancem in državnim organom.

Od avgusta 2016 pa je na devet računalnikov namestil aplikacijo, ki šifrira vsebino računalniških podatkov na napadenem računalniku.

Koprski kriminalisti so 36-letnika kazensko ovadili tožilstvu za 55 kaznivih dejanj napada na informacijski sistem (zagrožena kazen do dve leti zapora), za tri kazniva dejanja izsiljevanja (zagrožena kazen do pet let zapora) ter za tri kazniva dejanja prikazovanja, izdelave, posesti in posredovanja pornografskega gradiva (zagrožena kazen do osem let zapora).