تحقیقات نشان داد که اولین تماس زمانی برقرار شد که مظنون در اینترنت به دنبال کار می‌گشت. عامل خارجی در ابتدا این فرد خردسال را با روش «مراحل» فعال کرد – انجام وظایف ظاهراً بی‌ضرر مانند توزیع تراکت، و سپس از او خواست تا از طریق عکس‌ها هویت کامل خود را فاش کند. با محکم‌تر شدن ارتباط، مظنون فرد خردسال دیگری را استخدام کرد و آنها با هم ماموریت‌های امنیتی مختلفی را انجام دادند، از جمله اسپری کردن گرافیتی با محتوای تحریک‌آمیز علیه دولت، عکاسی از سایت‌های کلیدی و استراتژیک در مرکز کشور، و تلاش برای گسترش حلقه فعال‌سازی خردسالان دیگر. در ازای انجام ماموریت‌ها، مظنونان مبلغی چند هزار شکلی دریافت کردند. پس از تکمیل تحقیقات، کیفرخواست صادر خواهد شد.