La Agencia de Investigación Criminal de la Fiscalía General de la República seguía el rastro de una banda de hackers desde un año antes. En abril de 2018 alguien que había vulnerado el Sistema de Pagos Electrónicos Interbancarios del Banco de México (SPEI) hizo transferencias a 849 cuentas falsas, por un total de 500 millones de pesos. Los beneficiarios de estas cuentas retiraron el dinero antes que los bancos reaccionaran —y recibieron también una comisión. Eran hackers también los que en octubre de 2018 habían infectado los sistemas de la aseguradora Axa. Los delincuentes cibernéticos transfirieron 13 millones a una cuenta fantasma que acababan de abrir en una empresa de valores, y luego le pidieron a esa empresa que les enviara a un edificio de Insurgentes diez millones de pesos en un camión blindado.