Investigações preliminares apontaram que a invasão no sistema do Conselho Nacional da Justiça (CNJ) foi feita com uma credencial do serviços do próprio conselho. 

Como o Banco Nacional de Mandados de Prisão é abastecido com informações de tribunais de todo o país, uma credencial externa poderia ter sido usada para pedir a prisão de Alexandre de Moraes.