המשימה המרכזית של החשודים הייתה איסוף מידע על פעילים פלסטינים, כולל כתובות מגורים ופרטים על בני משפחותיהם. כדי להסוות את פעילותם, השתמשו החשודים בכיסוי של סחר בשיש. דריה אף ניסה להשיג אישורי כניסה לעזה תחת הכיסוי המסחרי ושלח למפעיליו תמונות של מחסנים באזור שצולמו על ידי איש עסקים פלסטיני. לצורך התקשורת החסויה, סופקו לדריה כרטיסי מיקרו SD, מחשב נייד וטלפון ייעודי.
החשודים עברו בדיקות פוליגרף במדינות שונות כדי להוכיח את נאמנותם. דריה נבדק בתאילנד בשנת 2016 במהלך פגישה עם סוכן בשם "דניס", בעוד קרימוגלו נבדק בבלגיה באוגוסט 2024 לאחר שנסע לשם מצרפת עם סוכן בשם "מייקל". קרימוגלו קיבל על פי החשד סכום כולל של כ-60 אלף אירו עבור עבודתו, שכללה גם רכישת עשרה מכשירי מודם בלבנון ובטורקיה והעברת פרטיהם הטכניים למפעיליו.
החקירה חשפה גם תוכנית להקמת מערך חברות קש בסין לצורך פעילות מבצעית, אחסון וייצוא סחורות. במכשיריו של קרימוגלו נמצאו תמונות של ארבעה דרכונים ישראליים ורשומות של 14 כרטיסי סים שונים. התביעה הטורקית ציינה כי הבדיקות הדיגיטליות נמשכות וכי ייתכן שיזוהו חשודים נוספים בהמשך ככל שהחקירה תעמיק.
התרעות פיקוד העורף