La investigación se inició tras tener conocimiento a través del correo redesabiertas@policia.es, de la difusión de material audiovisual de carácter íntimo de varias mujeres, sin su consentimiento, a través de canales de mensajería instantánea previo pago.

Las averiguaciones de los agentes permitieron detectar que, el líder de la trama, obtenía contenido privado de las víctimas mediante el acceso a sus perfiles privados de donde lo extraía sin autorización y vulnerando las normas de la plataforma. Una vez que poseía el material audiovisual lo distribuía sin conocimiento ni consentimiento de las víctimas a través de canales de mensajería instantánea que creó para su difusión.

Durante la investigación se llevó a cabo un registro en el domicilio del responsable de la trama en el que se intervino un ordenador y tres terminales móviles, pudiendo localizar y descargar 568 carpetas que contenían casi 120.000 archivos. Además, se localizó una red de colaboradores que intercambiaban material con el principal arrestado y una red de 'mulas' que le daban soporte financiero. Esta red de 'mulas' recibía en cuentas bancarias propias el dinero procedente del delito para después hacérselo llegar al líder de la estructura criminal.