Розслідування встановило, що злочин скоїла 42-річна жителька Коростеня.
Вона придбала та встановила у квартирі спеціалізоване телекомунікаційне обладнання (GSM шлюзи) з функцією зміни IMEI та платами розширення для сім-карт з можливістю їх «гарячої» заміни. Також придбала сім-картки різних операторів.
Жінка надавала свою технічну базу на комерційній основі іншим особам, створюючи численні акаунти в Telegram та продаючи їх, зокрема, російським онлайн-сервісам. Ці акаунти використовувалися для негативного впливу на український інформаційний простір.
Свої послуги вона рекламувала на популярних сайтах оголошень та у YouTube, а гроші отримувала на електронний гаманець. Її місячний прибуток сягав до 20 тисяч гривень.