La data de 13.09.2016 procurorii Direcției de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism – Structura Centrală au dispus reținerea pentru o perioadă de 24 de ore a inculpatului DRAGOMIR DANIEL pentru săvârșirea infracțiunilor de constituire a unui grup infracțional organizat, instigare la acces ilegal la un sistem informatic, instigare la transfer neautorizat de date informatice, instigare la operațiuni ilegale cu dispozitive și programe informatice, instigare la fals informatic, în formă continuată și instigare la violarea secretului corespondenței.
În cauză, există suspiciunea rezonabilă că pentru realizarea unui scop infracțional precis, prin intermediul unei persoane, inculpatul Dragomir Daniel a intrat în legătură cu un suspect în cauză, reprezentant al companiei israeliene cu numele de marcă ‘BlackCube’, căruia i-a împărtășit strategia sa și scopul urmărit, respectiv denigrarea unor persoane pe care le considera responsabile pentru trimiterea sa în judecată de către Direcția Națională Anticorupție.
În primele luni ale anului 2016 , la datele de 01.02.2016 și 16.03.2016 inculpatul Dragomir Daniel a avut două întâlniri în București cu suspectul D. Z., împrejurări în care cei doi au discutat atât de contextul și necesitatea operațiunii, scopul și presupusele persoane care stau în spatele operațiunii și care sunt interesate de reușita acesteia, cât și de natura și toate condițiile concrete ale operațiunilor investigative, informative și intruzive (incluzând aici inclusiv căutarea și obținerea corespondenței electronice ale țintelor), negocierea și stabilirea bugetului, plata operațiunii și comisionul de succes, precum și modalitatea de diseminare în media internațională a eventualului rezultat, pentru asigurarea cât mai promptă a obiectivului stabilit.
În perioada martie — aprilie 2016, la solicitarea directă a inculpatului Dragomir Daniel de demarare a operațiunii ‘Tornado’, din dispoziția suspectilor D. Z. și A. Y. și sub coordonarea directa a suspectului G. F., inculpatul Geclowicz David, fiind în posesia unor suficiente date de stare civilă și informații despre anumite persoane anume vizate, a contactat telefonic în repetate rânduri persoane apropiate șefei D.N.A., și în continuare, folosindu-se de mijloace frauduloase (‘scenarii’), au reușit să-i convingă pe aceștia să le furnizeze datele de contact ale conturilor de e-mail, date pe care inculpatul le-a pus la dispoziția coinculpatului Weiner Ron, pentru a se continua activitatea infracțională specifică.
În continuarea demersului infracțional, inculpatul Weiner Ron, introducând fără drept credențialele celor trei titulari legitimi, le-a accesat fără drept (fără autorizarea acestora), prin încălcarea măsurilor de securitate (folosirea id-urilor și parolelor de autentificare obtinute și deținute ca urmare a falsului informatic), conturile de e-mail (spațiul alocat de furnizorul de servicii conturilor de utilizator ale clienților).
Datele au fost ulterior transferate în mijloacele de stocare puse la dispoziție de catre coordonatori, fiind pregătite pentru predarea către inculpatul Yossi Barkshtein. Activitatea infracțională specifică a echipei Weiner Ron și Geclowicz David s-a realizat și consumat pe teritoriul României, aceștia cazându-se în perioada 29.03-02.04.2016, la un hotel de pe raza municipiului București. Urmare operațiunilor din data de 02.04.2016, de prindere a inculpaților Weiner Ron și Geclowicz David, inculpatul Yossi Barkshtein, intrat în țară în dimineața aceleași zile, nu a mai reușit să intre în posesia datelor confidențiale compromise și, aflând despre depistarea făcută de autoritățile judiciare române, în după-amiaza aceleași zile a și părăsit teritoriul României pe la punctul de trecere a frontierei Giurgiu către Bulgaria, la scurt timp deplasându-se cu avionul către Marea Britanie, Londra.
Astfel, inculpatul Dragomir Daniel împreună cu suspectul D. Z. au inițiat constituirea grupului infracțional care să realizeze activitățile delictuoase destinate să conducă la atingerea obiectivului proiectului, inclusiv a unor activități de natură intruzivă, primul determinând demersurile infracționale, acceptând urmările ilicite ale acestora și mai apoi sprijinindu-le și prin punerea la dispoziție a unor date privind persoanele de investigat.
Acțiunea a fost efectuată împreună cu ofițeri de poliție judiciară din cadrul DCCO-Serviciul de Combatere a Criminalității Informatice și DGPMB—Serviciul Grupări Infracționale Violente.
Pe anumite segmente procesuale s-a beneficiat de suportul infomativ din partea Serviciului Român de Informații.
