As ações ocorrem no escopo de inquérito policial instaurado para apurar a invasão ao sistema do CNJ, que tramitou perante a Justiça Federal, mas teve declínio de competência para o STF em razão do surgimento de indícios de possível envolvimento de Zabelli, que possui prerrogativa de foro.

Os crimes apurados ocorreram entre os dias 4 e 6 de janeiro de 2023, quando teriam sido inseridos no sistema do CNJ e, possivelmente, de outros tribunais do Brasil, 11 alvarás de soltura de indivíduos presos por motivos diversos e um mandado de prisão falso em desfavor do ministro Moraes.

"As inserções fraudulentas ocorreram após invasão criminosa aos sistemas em questão, com a utilização de credenciais falsas obtidas de forma ilícita, conduta mediante a qual os criminosos passaram a ter controle remoto dos sistemas. Os fatos investigados configuram, em tese, os crimes de invasão de dispositivo informático e falsidade ideológica", informou a PF.

O nome da “Operação 3FA” é uma referência à autenticação de dois fatores (2FA), método de segurança de gerenciamento de identidade e acesso que exige duas formas de identificação para acessar recursos e dados, sendo que, tendo os investigados violado o sistema, foi necessária a atuação do Estado (PF, MPF e Judiciário), que atuou na repressão à conduta criminosa e na prevenção a novas ações semelhantes.

Em depoimento à PF, Delgatti declarou ter sido procurado por Zambelli, em setembro de 2022, em um encontro na Rodovia dos Bandeirantes, na capital paulista. Ele contou que só conseguiu acessar o e-mail de Moraes, mas não encontrou nada de comprometedor, e que não obteve êxito ao tentar acessar o celular do magistrado. Ele também alegou ter tentado invadir o sistema de segurança das urnas eletrônicas, também sem sucesso.