החשד הראשוני כנגד הקצין נבע מכך שבמספר הזדמנויות בהן שם המשתמש שלו היה מחובר למחשב צבאי ״סודי ביותר״, חוברו ונותקו שני כונני זיכרון למחשב זה באופן חריג. באחת ההזדמנויות בהן חוברו הכוננים, נמצא כי על המחשב היו פתוחים מסמכים מסווגים בהיקף נרחב ביותר, באופן שהעלה חשש כי מסמכים אלה הוצאו מהמחשב.
חרף ממצאים אלה, אשר עמדו בבסיס פתיחת החקירה, בחקירת המצ״ח לא נמצאו ראיות לכך שהקצין הוא שפעל במחשב בזמן החיבורים האמורים. כמו כן, החקירה העלתה אפשרות לכך שהשימוש במחשב נעשה על ידי אחרים.
התרעות פיקוד העורף