Η διερεύνηση της υπόθεσης ξεκίνησε μετά από διαδικτυακό έλεγχο σε δίκτυο διαμοιρασμού αρχείων peer-to-peer (P2P), κατά τον οποίο πραγματοποιήθηκε καταγραφή των ηλεκτρονικών ιχνών των ατόμων που κατείχαν και διαμοίραζαν συγκεκριμένο αρχείο πορνογραφίας ανηλίκων. Από τον έλεγχο προέκυψαν επτά ηλεκτρονικά ίχνη που ανήκουν σε χρήστες εντός της ελληνικής επικράτειας.
Στη συνέχεια εκδόθηκε διάταξη και βούλευμα από την αρμόδια εισαγγελική Αρχή, για άρση του απορρήτου των επικοινωνιών και τελικά ταυτοποιήθηκαν οι διαχειριστές των υπό έρευνα ηλεκτρονικών ιχνών.
Κλιμάκιο αστυνομικών πραγματοποίησε αιφνιδιαστική έρευνα στην οικία του 32χρονου -που είναι ένας εκ των δραστών- στη Θεσσαλονίκη και διαπίστωσε ότι κατείχε αρχεία με υλικό πορνογραφίας ανηλίκων, πράξη για την οποία συνελήφθη στα όρια του αυτοφώρου.
