决定性证据来自德国高速摄像头拍摄的一张模糊黑白照片。照片显示一名乌克兰潜水员的面部，警方通过商用面部识别软件锁定其身份。数分钟内，侦探们便找到了他的社交媒体和专业网站，进而牵出其他涉案人员。
并非所有人都认可他们的努力。被追踪至波兰的乌克兰潜水员随后被一辆挂外交牌照的黑色宝马车接走，司机是乌克兰驻华沙武官。乌克兰政府拒绝置评，但一名高级官员私下表示，乌克兰方面是在波兰政府警告后采取行动的。
与此同时，经过一番艰苦的追捕，破坏行动指挥官在意大利落网。调查初期，侦探们仅有一张护照照片：一名肩宽体壮、淡蓝眼睛的男子微笑着。这张照片来自他行动期间使用的乌克兰旅行文件——一本真实但冒用他人身份的护照，警方称这是乌克兰特种行动的典型手段。他没有社交媒体痕迹，欧洲及盟友数据库中也没有他的照片。
在一次上午9:30的会议上，一名侦探突发奇想：“乌克兰人通常去哪里度假？”或许嫌疑人正前往欧盟以外地区。团队随即展开试探。不久后，某友好国家的边防警察发现匹配记录：该男子曾因公到访该国。侦探们由此获取了他的真实姓名和出生日期——46岁的乌克兰安全局（SBU）老兵谢尔吉·K。他在俄乌冲突首日加入特种部队，并在冲突初期的基辅保卫战中指挥防空部队。