Emniyet yetkilileri, zanlının ödeme onay sistemini değiştirerek bu suçu işlediğini ve yöntemin ülkede ilk kez tespit edildiğini açıkladı. Bir seyahat rezervasyon sitesinin şüpheli etkinliği bildirmesi üzerine başlatılan soruşturma dört gün içinde tamamlandı. İspanyol basınına yansıyan bilgilere göre, zanlı rezervasyonları yaparken kendi gerçek kimliğini kullandı. Ödeme sistemine siber saldırı düzenlendi. Polis tarafından yapılan incelemede, zanlının ödeme sistemini sabote etmek için siber saldırı gerçekleştirdiği belirlendi. Sisteme sadece bir sent tutarında ödeme emri girerek işlemin onaylanmasını sağladığı anlaşıldı. İlk etapta işlemin sorunsuz bir şekilde yapıldığı görülse de usulsüzlük, ödeme platformunun otel işletmesine gerçek tutar olan 0,01 euroyu aktarmasıyla ortaya çıktı.
Ekipler, ihbardan dört gün sonra zanlının Madrid’deki otelde tespit ederek gözaltına aldı. Şahsın oteldeki son konaklamasının normal şartlarda 4 bin euro tuttuğu belirtildi. Diğer otellerde de benzer yöntemler kullanıldı. Zanlının konaklamaları sırasında mini bar ürünlerini kullandığı ve diğer masrafları da ödemeden otelden ayrılmaya çalıştığı kaydedildi. Emniyet güçleri, bu yöntemin başka otellerde de kullanıldığına dair bulgulara ulaştı ancak detaylı bilgi paylaşmadı. Zanlının daha önce Kanarya Adaları’nda da benzer bir suç işlediği ve yine lüks bir otelde konakladığı sırada tutuklandığı bildirildi.
