A investigação teve início em setembro e identificou ao menos três possíveis receptadores de materiais subtraídos da Trensurb. O furto é executado, geralmente, por usuários de drogas. Os receptadores são indicados como fomentadores da prática criminosa e há indícios de que também realizem o repasse de drogas aos responsáveis pelos furtos.