MİT önce tapelerin sosyal medya ve internet üzerinden nasıl yayıldığını inceledi. Ardından YouTube ile temasa geçildi. Öncelikle yurtdışı kaynaklı yüklemeler tespit edildi. Bu arada yurtiçinde de yükleme yapıldığı bilgisine ulaşıldı. Hedef saptırma amacıyla kullanılan programlar ve hedef saptırma önlemleri aşıldıktan sonra yurtiçinde yükleme yapan IP numarası tespit edildi. IP tespit edildikten sonra IP üzerinden yapılan yüklemeler de geriye yönelik olarak bir kez daha incelemeye alındı. Bu incelemeler tamamlandıktan sonra Çankaya Yıldız'daki o nokta tespit edildi. Çok sayıda bilgisayarın aynı IP numarasını kullandığı merkez incelemeye alınırken, illegal kayıtları internete koyan kişilerin ve kullanılan bilgisayarın belirlenmesi için çalışma devam ediyor. İstihbarat yetkililerini en çok şaşırtansa, emniyet birimlerinin yoğun çalışmasına rağmen 30 Mart'a kadar yüklemelere devam edilmesi oldu. Yakalanma endişesi olmadan bu yüklemelerin yapılmasında aynı IP'den çok sayıda bilgisayarın erişime açık olması ve yükleme yapan kişiye ulaşılmasının zorluğunun etkili olduğu düşünülüyor. Sorumluluğu olan kişilerin tespit edilmesinin ardındansa adli süreç başlayacak. İnceleme sonucunun diğer davaları da etkileyebileceği ifade ediliyor. 

Soruşturmanın ikinci aşamasını o IP numarasının gösterdiği binanın ve içerideki bilgisayarların incelenmesi oluşturuyor. IP'nin tespit edildiği Yıldız'da Emniyet İstihbarat Daire Başkanlığı da bulunuyor. İstihbarat Daire Başkanlığı bölgesinde olmasına rağmen 30 Mart'a kadar illegal kayıtların YouTube'a yüklenmesine nasıl devam edebildiği ise merak konusu..