Както се и очаквало, те били здраво криптирани. Кристиян категорично заявил, че няма да даде паролите за достъп. “Защо, след като уж бил невинен, отказва да съдейства и да отключи лаптопите? Какви ли тайни ще изскочат отвътре", питат се разследващи. До момента лаптопите все още не са отключени, но според криминалисти въпрос на часове, най-много до няколко дни е те да успеят да проникнат в тях. “Имаме сериозни съмнения, че проведената уж като любителска акция може да надхвърли мащабите на една младежка проява за изява", смята разследващ.
Екипът установил, че Кристиян първо пуснал информацията за криптирането на дисковете на компютъра си под пост на Емил Георгиев от партия “Демократична България". Според униформените младежът не е спирал да се занимава с хакерство. Точно затова и не искал да каже паролите си. Те отричат твърденията на работодателите му, че е обучавал ГДБОП по киберсигурност.
Кристиян става популярен през 2017 г., когато хаква сайта на МОН, за да покаже, че достъпът до него е много лесен и всеки може да смени оценките си. Ето какво обаче съобщава потребител с име Крuссс в сайта Хагер.бг на 12 юни 2017 г.: “Аз имах възможността да “бодна" keylogger флашчица на една разследваща компютъра, който беше XP... П.....а отиде до другия офис да вземе един документ".
Затова и разследващите правят извод, че той е хакнал и компютъра на дознателката, която е говорила с него за пробива в системата на образователното министерство. Според антимафиотите зад никнейма Крuссс е именно Кристиян. Точно Криссс е един от файловете, насочили ГДБОП към него след хакването на данните на НАП.
Пак от форума на този сайт става ясно, че потребителят Крuссс изключително се вълнува от ЕГН-тата. Една от темите, която занимава участниците в сайта, е “Как да изкараме ЕГН-то на всеки един гражданин в България". Крuссс е компетентен по въпроса и обяснява: “В някои от следващите теми мога да ви покажа как може да си поиграете с на някой човек живота благодарение на това, което ви показах днес". Пак там съобщава кои програми използва. Една от тях е SQLMap. Именно това е програмата, с която е направена SQL инжекцията, с която е извършена хакерската атака.
Според разследващите след задържането на Кристиян негови близки и колеги изтрили публикациите му, те обаче се запазили в кеша на "Гугъл". Часове след като излезе от ареста, Кристиян вече беше активен в мрежата. В петък по обед той публикува клип на популярен летен хит, озаглавен “Белезници" и написа: Добър старт на деня. Приятел пък го поздрави и се поинтересува: “Пуснаха ли те, дивак?".
В същото време мненията за младежа се разделиха на две. Приятелите му го наричат талантливо и умно момче. Разследващите го описват като самовлюбен и честолюбив, смятал, че знае всичко. Пред Нова тв Кристиян лаконично каза, че бил натопен, пише "24 часа".