Kata dia, berdasarkan hasil penyidikan, dugaan modus operandi dalam perkara ini terdiri atas lima tahapan, yaitu: Perintah penyadapan, Provisioning, Pelaksanaan penyadapan, Pelaporan kepada end user, dan Penghapusan data

"Perintah penyadapan diduga berasal dari Jenderal LSP melalui SU, kemudian diteruskan kepada EH dan AS," kata dia.

Selanjutnya perintah tersebut disampaikan secara lisan atau melalui grup WhatsApp tanpa surat permohonan penyidik maupun lampiran laporan polisi.