Erst der vertrauliche Hinweis einer IT-Sicherheitsfirma an das Bundesamt für Sicherheit in der Informationstechnologie im März 2014 hatte die Ermittler zu der privaten IP-Adresse der Mitarbeiterin geführt.