תושב תל אביב יצר ביוזמתו קשר עם גורמים איראניים דרך רשת חברתית, וביצע בעבורם משימות צילום ומעקב תמורת תשלום כספי. על פי ממצאי החקירה, האיראנים הנחו את החשוד לתעד את מוזיאון תל אביב, גן אברמוביץ' שבשכונת בבלי ומקום נפילת טיל ברחוב ז’בוטינסקי ברמת גן, הכול לפי הנחיות מדויקות שהועברו לו מרחוק.
הכסף עבור המשימות הועבר לו, כך לפי החשד, באמצעות מטבעות קריפטוגרפיים בארנקים דיגיטליים, שיטה המאפשרת טשטוש עקבות ומקשה על מעקב אחרי זהות המשלמים.
ביום חמישי האחרון פשטו בלשי המשטרה על ביתו של החשוד, ותפסו ממצאים דיגיטליים ו-18 כרטיסי סים, שלפי החשד שימשו אותו ליצירת קשר עם סוכן זר עוין. לאחר חקירה ממושכת הוא הובא לבית המשפט, שם הוארך מעצרו עד היום. בתום הדיון, הורה השופט על שחרורו לביתו ללא מעצר בית, בכפוף לתנאים מגבילים.
