A primeira fase da operação, deflagrada no dia 30 de abril, resultou na prisão em flagrante de executores e colaboradores do crime, porém com avanço das investigações, os esforços foram concentrados em identificar os mandantes por trás do crime.
As investigações identificaram os dois suspeitos como alvos centrais desta etapa da operação. O suspeito, reeducando inserido no programa de ressocialização da Fundação Nova Chance (Funac), trabalhava na empresa vítima do crime. Embora não tenha participado diretamente da ação criminosa, foi apontado como peça-chave ao repassar informações cruciais para sua comparsa, responsável por articular e recrutar o grupo envolvido na ação criminosa.