Дело расследовала подполковник МВД Евгения Шишкина, которую убили в октябре.

Басманный суд Москвы начал рассматривать дело о создании преступного сообщества, члены которого заработали 17 млн руб. на фиктивных возвратах билетов РЖД и S7. В деле около 60 эпизодов мошенничества в отношении 31 компании. Членами предполагаемого организованного преступного сообщества были 29 человек, следует из обвинительного заключения, которое зачитала в суде 29 октября прокурор Диана Оганян. События дела относятся к 2013–2014 годам.

На скамье подсудимых три человека: 29-летний уроженец Кингисеппа Ленинградской области Максим Матюшев, 31-летний Андрей Жданов из Новосибирска и 32-летний москвич Кирилл Кулабухов. Все трое не признают вину.​ У Жданова среднее образование, а Матюшев и Кулабухов окончили только по девять классов средней школы и были ранее судимы: один получил пять лет колонии в Красноярске, второй — такой же срок в Кингисеппе.

В 2012 году Матюшев на одном из интернет-форумов, где обсуждались схемы нелегального заработка в Сети, познакомился с Сумбаевым, полагает следствие. И Сумбаев, и Матюшев тогда были в федеральном розыске по делам о мошенничестве: один, по версии следствия, устанавливал скимминговые устройства на банкоматы в торговых центрах, а второй расхищал средства с карт клиентов одного из банков. Молодые люди, общаясь в мессенджере Jabber, договорились зарабатывать вместе, следует из обвинительного заключения.

По версии следствия, сообщники взломали базы данных ООО «С7 билет» — структуры авиаперевозчика S7, а также компании «Универсальная финансовая система» (УФС), партнера РЖД. Так в распоряжении мошенников оказались логины и пароли корпоративных клиентов этих сервисов, и они смогли приобретать билеты на самолеты и поезда за счет множества юрлиц.

Билеты оформлялись на паспортные данные случайных людей, желающих подзаработать. В хакерской терминологии такие подставные лица называются «дропами», говорится в обвинительном заключении. В дальнейшем человек, предоставивший мошенникам свои паспортные данные, шел в кассу вокзала или аэропорта и оформлял возврат билета, получая наличные. Деньги перечислялись руководителям группы.

Человек, который координировал группы «дропов», назывался «дроповодом» — его функции выполняли Сумбаев и уроженец Саранска по фамилии Святкин, следует из обвинительного заключения. У Матюшева была функция «заливщика»: он внедрялся в базу, анализировал финансовое состояние юрлиц и выявлял те из них, за счет которых можно приобрести билеты. «Дропов» предполагаемые мошенники искали с помощью объявлений на форумах, при этом Матюшев использовал ник «ТС с огромной репой», а Сумбаев — «Хулиган из Питера».