كشف التحقيق أن الاتصال الأولي تم عندما كان المشتبه به يبحث عن عمل على الإنترنت. قام العميل الأجنبي بتفعيل القاصر في البداية باستخدام طريقة “المراحل” – حيث قام بمهام تبدو بريئة مثل توزيع المنشورات، ثم طلب منه لاحقاً تقديم تعريف كامل له عبر الصور. ومع تعزيز العلاقة، قام المشتبه به بتجنيد قاصر آخر، وقاما معاً بتنفيذ مهام أمنية مختلفة، بما في ذلك رش جرافيتي بمحتوى تحريضي ضد الحكومة، وتصوير مواقع رئيسية واستراتيجية في وسط البلاد، ومحاولة توسيع دائرة تفعيل قاصرين إضافيين. وفي مقابل تنفيذ المهام، تلقى المشتبه بهم دفعة مالية قدرها بضعة آلاف من الشواكل. عند الانتهاء من التحقيق، سيتم تقديم لائحة اتهام.