Разследването е започнало след сигнал от сектора за киберпрестъпления към Министерството на вътрешните работи и е свързано със събития от 24 ноември 2025 година. Според прокуратурата има „индикации за незаконни дейности от висок държавен интерес“.

По данни на разследващите, от президентската администрация във Вила Водно може да са били копирани поверителни електронни данни без разрешение. Неофициално се твърди, че част от информацията е възможно да е достигнала до чуждестранни разузнавателни структури.

Прокуратурата е поискала съдебно разрешение за проверка на компютри, лаптопи и мобилни устройства, както и за изземване на записи от охранителните камери във Вила Водно. Въпреки това, пет месеца по-късно видеозаписите все още не са предоставени.

От президентството обяснили, че системата за видеонаблюдение е закупена чрез държавната служба СОЗР, а съхранението на записите е под контрола на Министерството на вътрешните работи. От СОЗР заявили, че не разполагат със записите, докато от вътрешното министерство до момента няма официален отговор към прокуратурата.

През март 2026 година на разследващите са били предадени два мобилни телефона, иззети от служител във Вила Водно. Назначена е експертиза на устройствата и анализ на извлечените данни.

Според неофициална информация служител от президентската администрация е копирал, криптирал и съхранявал данни на външни носители. Случаят бил разкрит от друг специалист по информационни технологии, който подал сигнал до полицията.

В прокуратурата е постъпила и наказателна жалба със съмнения за шпионаж, укриване на доказателства и злоупотреба със служебно положение. Към момента няма официално потвърждение дали срещу конкретни лица са започнати наказателни производства.

От кабинета на президента Гордана Силяновска-Давкова засега не са излезли с официална позиция по случая.