Se avistó en Andalucía, Castilla-La Mancha, la Comunidad de Madrid, Extremadura y Galicia, así como en zonas del norte de Portugal y la capital, Lisboa
Entre ambos cuerpos comprobaron que los sospechosos intervinieron correos electrónicos entre varias empresas que mantenían de forma habitual una relación