La investigación comenzó en mayo de 2024, cuando los cuerpos de seguridad detectaron en un foro especializado en la filtración de datos una publicación en la que el ahora detenido aseguraba disponer de información sensible procedente de bancos españoles, una autoescuela y una universidad pública, entre otras entidades.
