Twee keer werd een kookwekker van het merk Leifheit gebruikt bij de bedreigingen. De wekkers waren gekocht bij een Blokkerfiliaal in Groningen. 170 mensen kregen een bezoekje van de politie omdat ze zo’n ding hadden gekocht. De uiteindelijke verdachte kreeg daarom ook de politie over de vloer. Het is volgens de politie „een van de plusjes” in de verdenkingen die er in de afgelopen weken rezen tegen de man.

De politie zat lange tijd met de handen in het haar in de zaak. De eerste keer dat de dreiger van zich liet horen, was begin mei. Ook op 8 mei, 11 mei en 29 mei verstuurt hij berichten om af te persen.

In de nacht van 8 op 9 mei komt de eerste kookwekker in beeld. Een witte deze keer, in een emmer met explosieve stof bij de Jumbo aan de Wilhelminakade in Groningen. Op 31 mei worden fragmenten van een grijze gevonden, nadat bij een filiaal aan het Overwinningsplein een bom was ontploft. Op camerabeelden is de bommelegger dan vaag te zien.

Daarna laat de bedreiger nog meerde keren van zich horen. Zo stuurt hij begin juni een brief waarin hij bitcoins (een virtuele munteenheid) eist en in juli een verjaardagskaart met explosieve stof. Ook op 3, 8, 25, 27 en 29 juli stuurt de afperser nog berichten. Ook die verjaardagskaart met muziek en de tekst ‘Lang zal je leven, Lang duurt je feestje’ heeft een rol gespeeld in het onderzoek. In augustus wordt ook het publiek ingeschakeld en justitie looft een beloning uit van 10.000 euro voor de gouden tip. Honderden tips (641 om precies te zijn) stromen binnen.

Uiteindelijk sluit het net rond de twee zich als ze vrijdagavond opnieuw proberen de Jumbo af te persen. De twee worden aangehouden en vastgezet.