El detenido es un varón de 30 años con residencia en el municipio catalán de Tarragona, que estaría relacionado con más de veinte ataques informáticos contra páginas web de organismos públicos y empresas españolas.
El objetivo de los ataques, según el cuerpo armado, era acceder a la estructura interna de las páginas web y obtener información confidencial como cuentas de correo electrónico y contraseñas de acceso.
Entre los objetivos del detenido se encontraba Indra, la empresa tecnológica encargada del recuento electrónico de los votos.
El acusado publicaba parte de los datos obtenidos y reivindicaba sus acciones a través de una cuenta de Twitter —que ya ha sido bloqueada por la Guardia Civil— utilizando los 'hashtag' (etiquetas) #OpCatalunya, #FreeCatalonia y #Op21Dec.