2022. aasta 28. oktoobril avaldas Soome keskkriminaalpolitsei esimese kahtlusaluse nime. Tegemist on ka varem mitmetes andmeliikluskuritegudes süüdi mõistetud 1997. aastal sündinud soomlase Aleksanteri Julius Kivimäkiga. Ta kuulutati üle Euroopa tagaotsitavaks ja hiljem ka Interpoli kaudu.

Kivimäki peeti kinni 2023. aasta 3. veebruaril Prantsusmaal. 2023. aasta 25. veebruaril anti ta Soomele välja. 2023. aasta oktoobris esitati talle süüdistused enam kui 30 000 kuriteos, milleks on muu hulgas raskekujuline andmevargus, raskekujuline väljapressimine ja raskekujuline privaatsust rikkuvate andmete levitamine. Prokurör nõudis Kivimäkile seitsmeaastast reaalset vanglakaristust ja kuriteo toimepanemise vahendite riigile konfiskeerimist.