ראשית החקירה במעצר של קטין בנמל התעופה בן גוריון בחשד לריגול ומגע עם סוכן זר. בחקירה נחשף כי הקשר הראשוני נוצר בעת שהחשוד חיפוש עבודה ברשת האינטרנט. הסוכן הזר הפעיל את הקטין בתחילה בשיטת "השלבים" – ביצוע משימות שנראו תמימות כגון חלוקת פלאיירים, ובהמשך דרש ממנו הזדהות מלאה באמצעות צילומים.
עם הידוק הקשר גייס החשוד קטין נוסף ויחד הם ביצעו משימות ביטחוניות שונות, בהן ריסוס כתובות גרפיטי עם תוכן מסית נגד השלטון, צילום אתרים מרכזיים ואסטרטגיים במרכז הארץ וניסיונות להרחיב את מעגל ההפעלה של קטינים נוספים. תמורת ביצוע המשימות קיבלו החשודים תשלום כספי של אלפי שקלים בודדים.
עם השלמת החקירה יוגש כתב אישום.
