По мнению следователей, именно Роман Морозов организовал преступное сообщество. Ранее томич продавал криптовалюту и подключался к сети через Wi-Fi роутер. Правоохранителям он позже пояснил, что из-за отсутствия пароля в интернете мог сидеть любой пользователь в радиусе 15–20 метров.
Осенью 2015 года Роман отправился в Таиланд вместе с невестой, а компьютер оставил сестре жены. Позже та позвонила и рассказала, что в квартире был обыск. Его провели полицейские из Ставрополя.
Уже в мае 2016 года Роман вернулся в Томск и женился, у него появилась дочь. Когда молодой человек оформлял дочери загранпаспорт, его задержали в здании УФМС: томич находился в розыске.