Időrend: az ukrán Oscsadbank pénzszállítóit 2026. március 5-én, még az Orbán-kormány idején fogta el a TEK. Az összes többi itt tárgyalt fejlemény a 2026. április 12-i kormányváltás után, a Tisza-kormány idején történt. Hajdu János volt TEK-főigazgatót június 29-én gyanúsították meg. A NAV augusztus 19-én megszüntette a pénzmosási nyomozást. Fürcht Pál volt főügyész nyílt levele szeptember 29-én jelent meg. A Központi Nyomozó Főügyészség (KNYF) október 2-án vonta saját hatáskörébe a nyomozást, október 7–8-án pedig kiderült, kik az öt gyanúsított.
A gyanúsítottakról: a KNYF az ATV október 8-i megkeresésére megerősítette, hogy a jogellenes fogvatartás miatt folyó eljárásban öt embert hallgattak ki gyanúsítottként. Köztük van a TEK volt főigazgatója, az Alkotmányvédelmi Hivatal egyik vezetője és három rendőr. Egyikükkel szemben sem indítványoztak személyi szabadságot érintő kényszerintézkedést. A rendőrök a Telex, az Index és az ATV szerint a X. kerületi kapitányságon szolgálnak, ez Kőbánya. A Telex értesülése szerint a TEK épületében fogva tartott ukránok idegenrendészeti őrizetbe vételekor az ukránok már aludtak, a járőrök mégis valótlan tartalmú jelentést írtak. A gyanú ezért közokirat-hamisítás, a lap szerint pedig a rendőrök ezt a kihallgatásukon be is ismerték. A rendőröket tehát nem magáért az elfogásért, hanem egy saját, utólagos papírmunkájukért gyanúsítják. A gyanúsítottak között vezető beosztású szereplők is vannak: Hajdu Jánost hét rendbeli, sanyargatással elkövetett jogellenes fogvatartással, Szathmáry Istvánt hét rendbeli közokirat-hamisítással gyanúsítják.
Az, hogy politikust nem gyanúsítottak meg, október 8-án igaz. Orbán Viktor és Farkas Örs volt államtitkár neve egy 444 által júniusban közölt, az ügyészség által meg nem erősített belső iratban szerepelt. Eszerint ők a „lényegi döntést, utasítást hozó” személyek között vannak, Farkas Örs gyanúsítotti kihallgatását pedig indokoltnak tartották. Gyanúsítás azonban egyikükkel szemben sem történt.
Hogy Orbán Viktor rendelte el az akciót, arra több, egymástól részben független jel utal. A Telex júniusban névtelen forrásokra hivatkozva írta meg. Szeptember 28-án előkerült egy ügyészi feljegyzés, amely szerint Hajdu János egy belügyi egyeztetésen arról beszélt, hogy az elfogásról az döntött, „akit nem lehet belekeverni az ügybe”, és ezt a feljegyzés Orbánra vonatkoztatja. Szeptember 29-én pedig Fürcht Pál azt írta, hogy a nyomozás akkori állása szerint Orbán március 3-án adta ki a feladatot. Ezek azonban egy volt ügyész állításai és egy másodkézből származó beszámoló. A 24.hu szerint Fürcht a bizonyítékokat nem hozta nyilvánosságra. Ügyészségi megállapítás nincs, a Fidesz pedig az akciót jogszerűnek és indokoltnak nevezi. A „mindenki tudja” megfogalmazás tehát lezárt tényként közöl egy még vizsgált állítást.
Az akció jogellenességéről a nyomozó ügyészség megalapozott gyanút fogalmazott meg. A gyanú szerint a tanúként kezelt ukránokat jogalap nélkül tartották fogva, megbilincselve és csuklyával a fejükön. A NAV megszüntető határozata szerint a szállítmány eredete tisztázott volt, bűncselekmény nem merült fel. Jogerős bírósági döntés a fogvatartás jogszerűségéről még nincs.