La Police de sécurité suédoise (SÄPO) a mené l'enquête préliminaire. Le tribunal de district de Stockholm indique notamment dans son jugement que l'infraction doit être considérée comme grave, les informations ayant été collectées, transmises et divulguées dans le but de servir la Russie et le service de renseignement militaire russe GRU (Glavnoïe Razvedyvatelnoïe Oupravlenié). Le jugement précise que les activités criminelles se sont poursuivies pendant dix ans et que la collecte d'informations a eu lieu lorsque l'un des hommes était employé à la Police de sécurité suédoise entre 2014 et 2015, ainsi qu'au sein des Forces armées suédoises (Försvarsmakten) entre 2011 et 2014.
— Il s'agit ici d'une criminalité très grave et d'un employé ayant gravement abusé de la confiance qui lui était accordée. C'est quelque chose qui ne doit pas se produire, mais qui, en tant que service de sécurité, nous savons peut arriver. Les services de sécurité et de renseignement constituent une cible prioritaire pour les puissances étrangères. Le fait que ce soit la Police de sécurité suédoise qui ait nourri des soupçons à l'égard de cet ancien employé nous a donné la possibilité de prendre des mesures pendant une période prolongée afin de gérer les dommages causés, déclare la directrice de la Police de sécurité suédoise, Charlotte von Essen.
La Police de sécurité suédoise précise en outre que la menace de renseignement émanant de puissances étrangères est élevée. La Russie est l'un des pays représentant la plus grande menace pour la sécurité de la Suède. Chaque jour, des attaques et des activités sont menées pour dérober des informations dans le but de renforcer les intérêts de cet État. La Russie mène notamment des activités de cyberespionnage, de collecte de renseignements via des sources humaines, ainsi que d'autres activités menaçant la sécurité nationale.
La Police de sécurité suédoise a conduit l'enquête préliminaire sous la direction de procureurs de l'unité nationale chargée des affaires de sécurité.