По версии следствия, документы производились в семи арендованных квартирах, а также в цехах одного из городских предприятий. У преступников имелись специальные станки немецкого производства. Бумагу с водяными знаками и макеты бланков похищали на предприятиях Гознака (каким образом, не уточняется). В квартирах и на предприятии изъяты две тонны бумаги и бланков. Также изъяты два станка, жесткие диски компьютеров со специальными программами, принтеры и другое оборудование.

Следователи полагают, что для сбыта фальшивых дипломов, бланков разрешения на работу, больничных листов, свидетельств о заключении и расторжении брака, свидетельств о рождении и смерти преступники создали в интернете пять сайтов. Доставка осуществлялась курьером или почтой (преступники отправляли до пяти тысяч посылок в неделю). Документы распространялись в Санкт-Петербурге, Москве, Самаре, Оренбурге, Челябинске, Екатеринбурге и других городах. Стоимость документа составляла от 10 до 40 тысяч рублей (при себестоимости 400 рублей).

По оценкам экспертов, преступники имели техническую возможность обеспечить фальшивыми документами треть граждан России.

По версии следствия, главой банды являлся 41-летний уроженец Сухуми. Его фамилия не называется. Сообщается лишь, что в 2004 году он сменил фамилию, чтобы скрыть судимость. Предполагаемый главарь и его помощник арестованы. Еще двое подозреваемых дали подписки о невыезде.