Le investigación comenzó en mayo y determinó que el detenido utilizaba sus conocimientos informáticos para realizar una compleja y laboriosa descarga de archivos alojados en la 'deep web', un espacio invisible de la red que da a los usuarios sensación de anonimato.
La investigación determinó que la acción criminal se había llevado a cabo entre julio de 2012 y marzo de 2014, y después de detenerle el 24 julio y registrar su domicilio, le fueron intervenidos equipos informáticos, cámaras web, documentos y correos electrónicos, tras lo que ha quedado en libertad con cargos.