Había sobornado a una mutualista médica pidiéndole U$S 4.000 y U$S 1.000 más cada 24 horas a cambio de devolverle documentación sensible para la empresa. La Unidad de Delitos Tecnológicos siguió los rastros de las direcciones IP utilizadas para enviar los correos, tras utilizar la red TOR que permite acceder de forma anónima a Internet ocultando el origen y el destino del tráfico e Internet. La policía incautó casi U$S 10.000, seis computadoras, dispositivos para clonar tarjetas magnéticas, 125 plásticos de tarjetas originales y otros numerosos efectos.