Güvenlik kaynaklarından edinilen bilgilere göre, 7 Haziran gecesi çok sayıda vatandaşın cep telefonuna kredi kartlarıyla ilgili şüpheli işlem bildirimleri ve tek kullanımlık doğrulama şifreleri gönderildi. Kısa sürede geniş kitleleri etkileyen olayın organize bir siber faaliyet olabileceği değerlendirilince MİT harekete geçti.
MİT’in koordinasyonunda Siber Güvenlik Başkanlığı (SGB), Jandarma Genel Komutanlığı (JGK) ve Mali Suçları Araştırma Kurulu (MASAK) tarafından yürütülen incelemelerde, çok sayıda kredi kartı numarasının otomatik yazılımlar kullanılarak test edildiği tespit edildi. Kartların geçerliliğini kontrol etmek amacıyla yapılan bu denemeler sırasında banka sistemleri tarafından kart sahiplerine otomatik SMS gönderildiği belirlendi.
Teknik, mali ve istihbari çalışmalar sonucunda şüphelilerin kullandığı dijital altyapılar, IP adresleri ve bağlantılar ortaya çıkarıldı. Ankara Cumhuriyet Başsavcılığı’nın başlattığı soruşturma kapsamında Ankara İl Jandarma Komutanlığı Siber Suçlarla Mücadele Şube Müdürlüğü ekipleri, İstanbul ve Kocaeli’de eş zamanlı operasyon düzenledi.
Operasyonda gözaltına alınan 3 şüphelinin kullandığı dijital materyallerde, kredi kartı bilgilerinin toplu şekilde test edilmesine yönelik yazılımlar ve çok sayıda kart verisinin sistematik olarak sınıflandırıldığı kayıtlar ele geçirildi.