Редакція Bihus.Info встановила, що спецслужби незаконно встановили приховані камери в готельному комплексі, де журналісти перебували 27 грудня 2023 року. Аналіз відеозаписів з камер безпеки дозволив ідентифікувати осіб, причетних до операції, та простежити її хронологію.
За операцією стояв Департамент захисту національної державності СБУ. На думку редакції, до встановлення обладнання також залучався Департамент оперативно-технічного забезпечення СБУ. Роман Семенченко, звільнений 31 січня 2024 року з посади керівника ДЗНД, у розмові з журналістами не заперечив участь себе та свого департаменту в цій операції, натомість рекомендував звертатися до керівництва СБУ або її прес-центру.
Підготовка до операції розпочалася за два тижні до приїзду редакції. У період 15–22 грудня 2023 року представники СБУ під виглядом замовників корпоративної події двічі відвідали комплекс для детального огляду номерів. Групу очолював чоловік, який представився "Ігорем" і залишив адміністрації тимчасовий номер телефону, згодом відключений. Редакція ідентифікувала його як Кравченка Ігоря Борисовича, співробітника ДЗНД. Його постійний номер у телефонних тегах позначений як "Ігор СБУ" та містить позначки, пов'язані з управліннями у складі ДЗНД. Під час розвідки Кравченко та його команда фіксували розташування камер на території та вивчали різні в'їзди.
26 грудня на комплекс прибула група з близько тридцяти осіб на чолі з Кравченком під легендою корпоративу. Частина учасників везла великі валізи, в яких, за припущенням редакції, знаходилася необхідна техніка. Ввечері того ж дня група з валізами виїхала на синьому автомобілі Volkswagen Caddy, який використовує оперативно-технічне забезпечення СБУ. Решта групи залишилася ночувати до ранку 27 грудня.
Серед учасників операції журналісти впізнали Євгена Олександровича Коноваленка, який регулярно відвідує ДЗНД. У 2020 році він подав декларацію як співробітник СБУ, однак вона згодом видалена з публічної частини реєстру через військові обставини. На запитання редакції про те, хто наказав йому брати участь у стеженні за журналістами, Коноваленко не відповів.
Жінка, імовірно на ім'я Юлія, також брала участь у "корпоративі" Кравченка і регулярно з'являється біля ДЗНД. Редакція спостерігала її там три дні поспіль у січні–лютому 2024 року. Коли журналісти поставили їй запитання про незаконне стеження, жінка закрилася в кав'ярні.
Таким чином ідентифікований Тарас Вікторович Садовник, який, за даними джерел та телефонних тегів, нещодавно перевівся з СБУ Хмельниччини до ДЗНД у Києві. На спроби редакції зв'язатися з ним він не відповідав.
27 грудня в комплекс заселилися й інші особи, пов'язані з Кравченком. За записами камер безпеки, вони здійснювали зовнішнє спостереження за редакцією. Після виїзду журналістів 28 грудня ввечері в більшість номерів, де перебували редакційні працівники, заїхала інша група чоловіків. Кімнати для них забронював хтось, хто представився іншим "Ігором". Його телефонний номер виявився одноразовим, відключеним, і відрізнявся від номера Кравченка лише на дві цифри. У цій групі був щонайменше один учасник попередньої операції. Крім номерів, група відвідала й сауну.
1 січня 2024 року в комплекс повернулася третя група, яка заселилася в дві кімнати над сауною. Ці номери забронював і оплатив 28 грудня "Ігор номер 2", спочатку намагаючись зарезервувати їх на 28 грудня, але не зумівши через попередню бронь.
Прихована техніка була встановлена у сауні та щонайменше восьми номерах – у будинках "Морква", "Вишеньки", "Хата 2" та "Хата 3". Журналісти зафіксували докази під час власного розслідування. У номерах, оформлених як стилізовані українські хатинки, камери встановили у вішаки для одягу, місце під них вирізане як у самих вішаках, так і в стінах. У сауні камера найімовірніше розташована в антресолі. У деяких номерах редакція помітила девайси у стелі, схожі на пожежну сигналізацію, які при подальшому огляді не виявилися.
У письмовому коментарі СБУ проігнорувала запитання про наявність судових ухвал на встановлення прихованої техніки в спальні кімнати та про те, як матеріали телефонного прослуховування та відео з прихованих камер опинилися на сайтах-сміттярках. Служба також повідомила, що проведений 17 січня 2024 року огляд комплексу не виявив ознак встановлення прихованої техніки. Того дня СБУ приїжджала до комплексу для вилучення сервера, на якому містяться докази щодо осіб, які встановили камери.
СБУ не дала чіткої відповіді на запитання про наявність кримінального провадження щодо колишніх або нинішніх членів редакційного колективу. Служба лише згадала про якесь кримінальне провадження Національної поліції за статтею 307 Кримінального кодексу України, в якому "фігурувала одна з операторів Bihus.Info". Однак СБУ не уточнила свою роль у цьому провадженні, дати його відкриття та закриття, номер справи. Операторці не повідомляли про підозру, її не викликали на допити за статтею 307, їй також не повідомляли про здійснення щодо неї негласних слідчих розшукових дій, як вимагає стаття 253 Кримінального процесуального кодексу.
Деякі з опублікованих раніше телефонних розмов, за словами записаних осіб, відбулися понад рік тому. Опубліковані записи свідчать про прослуховування телефонів більше ніж однієї особи.