מהחקירה עולה כי מי שעומד מאחורי ניסיון העוקץ הוא עובד שפוטר לפני כשנה מעבודתו בחברת לאומי כארד שצירוף אליו ליוזמה שישה עובדים לשעבר באותה חברה שפוטרו במהלך עבודתם וכן חבר נוסף.
לפני כשבועיים כך נטען נשלחה אל הנהלת בנק לאומי הודעת מייל מאותו חשוד מרכזי ששהה בתאילנד ולטענתו העתיק קבצים של חברת האשראי המכילים פרטי לקוחות וכי בכוונתו להוציאם למכירה לכל המרבה במחיר באם לא ישולם לו כופר.
בעקבות התלונה פתחה יחידת הסייבר בלהב 433 בחקירה סביב השעון בה נטלה חלק גם יחידת המו"מ באגף המבצעים והיא כללה פעולות חקירה ברשת לצד פעולות מו"מ בניסיון לאתר את אותם קבצים על מנת שיוכלו לנטרלם בטרם יעשה בהם שימוש ורק לאחר מכן להתחקות אחר החשודים המשתמשים ברשת בהסוואה.
בשבת בבקר עצרו צוותים של להב 433 במשטרה שבעה חשודים ממרכז הארץ ובמקביל נעצר גם החשוד המרכזי בתאילנד וזאת בתאום בין משטרת ישראל ונציג המשטרה בבנגקוק. על פי החשד ניצל החשוד את שהותו בתאילנד כדי לנסות ולעקוץ את הבנק בישראל.
גורם במשטרה מציין כי: "רשויות ההגירה בתאילנד גירשו את אותו חשוד לישראל והוא נלכד כאן. כמו כן נתפס מחשבו האישי של החשוד וציוד נוסף, ואלה נבדקים על ידי חוקרי יחידת הסייבר שטסו לתאילנד למטרה זו״.
"הוכחתם שוב נחישות ומקצועיות בהובלת חקירה רגישה ומורכבת בארץ ובחו"ל, יחד עם גופי אכיפה וכלכלה נוספים. התנהלותה הדיסקרטית של לה"ב 433 בכלל ויחידת הסייבר בפרט הבטיחה שליטה בחקירה ובמודיעין עד למעצר החשודים והמעורבים בפרשה ונטרול האיום הפיננסי על לקוחות חברת האשראי".
ביחידת הסייבר של להב 433 מדגישים."אנו ערוכים כל העת עם הכלים המקצועיים, על מנת להתמודד עם איומי הסייבר ברשת ולאורך כל הפרשה, פעלנו בכל האמצעים בשת"פ עם נציגי הבנק להגן על כספי הלקוחות".