La primera pista la proporcionó hace algo más de un mes la National Security Agency (NSA) estadounidense, un servicio de espionaje especializado, entre otras áreas, en las investigaciones en Internet. Mediante complejos programas informáticos, se detectaron dos direcciones de correo electrónico que podían ser utilizadas por 'Txeroki'. La agencia estadounidense proporcionó los datos al CNI.
www.elmundo.es/elmundo/2008/11/18/espana/1226979759.html 
