Los agentes investigaron varios sitios "web" desde los que se difundía y se facilitaba el fichero con los datos personales de los aspirantes. La policía comprobó que la difusión se hacía desde diversos puntos del territorio español.

Los presuntos autores fueron detenidos simultáneamente en las localidades de Castllón de la Plana, Salamanca y Alcalá de Henares (Madrid). Según la policía, la difusión de la base de datos se produjo desde un foro de "hackers", una universidad y un domicilio particular.