Nghi phạm được cho là đã can thiệp vào hệ thống thanh toán của trang web, thay đổi quy trình xác thực của nền tảng thanh toán điện tử khiến các đơn đặt phòng hiển thị trạng thái đã thanh toán đủ. Tuy nhiên thực tế, hệ thống chỉ thu một khoản tiền rất nhỏ là 1 cent cho những phòng có giá lên tới 1.000 euro (khoảng 1.200 USD)/đêm.
Cảnh sát Tây Ban Nha cho biết tin tặc đã thực hiện vụ tấn công mạng đặc biệt để thay đổi hệ thống xác thực thanh toán. Đây là lần đầu tiên nước này phát hiện hành vi phạm tội sử dụng phương thức tinh vi này.
Ngoài ra, đối tượng còn sử dụng các dịch vụ tại quầy minibar trong thời gian lưu trú và đôi khi không thanh toán các hóa đơn phát sinh. Tại thời điểm bị bắt giữ, đối tượng đang lưu trú tại một khách sạn hạng sang ở Madrid với đơn đặt phòng 4 đêm trị giá thực tế tổng cộng lên tới 4.000 euro. Cơ quan chức năng cho biết hành vi của đối tượng khiến khách sạn này thiệt hại hơn 20.000 euro.
Cuộc điều tra được tiến hành sau khi một trang web đặt phòng trực tuyến báo cáo có hoạt động khả nghi vào đầu tháng này. Thoạt nhìn lúc đầu các giao dịch có vẻ như đã được hoàn tất chính xác nhưng vài ngày sau bất thường mới lộ ra khi nền tảng thanh toán chuyển số tiền thực tế nhận được cho khách sạn.
