A operação "Orion" foi desencadeada em Cuiabá, no Mato Grosso, pela Gerência de Combate aos Crimes de Alta Tecnologia (Gecat), da Diretoria de Inteligência da Polícia Civil de Mato Grosso, e nos Estados do Rio Janeiro, São Paulo, Bahia e Ceará, com o apoio da Delegacia de Repressão às Ações Criminosas Organizadas (Draco), Polícia Civil dos Estados de São Paulo, Bahia e Ceará.
As investigações iniciaram há 8 meses pela Gecat, que localizaram um aplicativo, desenvolvido por um hacker, capaz de furtar dados de correntistas do Banco do Brasil, boa parte por e-mail, com técnica de phishing, com o uso de página falsa do banco.
