Снимка: БулФото
Те са задържани на 25 април 2020 г. при специализирана операция на СДВР и ДАНС, под ръководството и наззора на Специализираната прокуратура. При извършените действия по разследването от следователи от отдел „Следствен“ при Специализираната прокуратура са иззети сървъри, компютри и други доказателства за престъпната дейност.
Според събраните доказателства групата е действала от 2016 г. Няколко фирми, контролирани от нея (повечето от които без реална стопанска дейност), са усвоявали средства по програмата, декларирайки покупка на един и същ софтуер от юридическо лице, регистрирано в чужбина – което също не е осъществявало търговска дейност. Реално софтуерът е бил придобит с финансиране по европрограмата от действащо българско дружество, което го е предоставило за „ползване“ на разследваните фирми.