De acordo com o boletim de ocorrência, as ameaças teriam começado no dia 5 de março, por meio de mensagens no WhatsApp enviadas pela mãe de uma colega do colégio.
As investigações identificaram a atuação de diversos envolvidos em funções distintas dentro da organização, incluindo a logística de transporte, a captação de recursos financeiros e a tentativa de burlar a fiscalização