I za pomocą urządzeń podsłuchowych różnego typu dostarczanych przez Krzysztofa I Rybkę. Z wyjaśnień podejrzanych Łukasza Nurzyńskiego i Konrada Lasoty wynika, że I Marek Falenta odebrał od nich wszystkie nagrania z zarejestrowanymi rozmowami i jako jedyny posiadał do nich dostęp.
Ze zgromadzonego materiału dowodowego wynika, że w nieuprawniony sposób nagrano rozmowy co najmniej 70 ( siedemdziesiąt) osób, w tym osób zarządzających przedsiębiorstwami o strategicznym znaczeniu dla gospodarki i obecnych oraz byłych : polityków, w tym osoby sprawujące funkcje ministrów oraz szefów urzędów centralnych. Z nagranych osób 37 (trzydzieści siedem) złożyło wnioski o ściganie sprawców przestępstwa i zostały uznane za pokrzywdzonych w tym śledztwie.
W dniu 23 czerwca 2014 roku ogólnopolski tygodnik „WPROST” opublikował artykuł zawierający stenogramy pobranych z serwisu Dtopbox.com nagrań fragmentów prywatnych rozmów 9 (dziewięciu) osób będących gośćmi restauracji „Sowa & Przyjaciele" i „Amber Room” w Warszawie zarejestrowanych w okresie objętym śledztwem.
W toku śledztwa ustalono, że pliki dźwiękowe, na podstawie których dziennikarze gazety „WPROST” sporządzili i opublikowali stenogramy zostały udostępnione w serwisie Dropbox.com pod następującymi adresami:
- plik: krawiec_karpinski.WAV został udostępniony pod adresem:
https://www.dropbox.eom/s/hvqz3bmvkij3ks7/krawiec_karpinski.WAV
- plik: Sikorski Rosłowski (1).WAV został udostępniony pod adresem: https://www.dropbox.eom/s/e4nm 1 ktj75x9bcj/Sikorski%Rostowski. WAV
- plik: krawiec_gras.WAV został udostępniony pod adresem: https://www.dropbox.eom/s/wn 1 ztw3cs3sovln/krawiec_gras.WAV
- plik: wawrzynowicz_min.gawlowski.WAV został udostępniony pod adresem: https ://www.dropbox-com/s/38kupvjcal38x3k/wawrzynowicz_min.gawlowski.
WAV
Ustalono, że wymienione powyżej adresy były aktywne co najmniej do 24 czerwca 2014 roku. Żadna z osób, które zostały zarejestrowane w czasie tych spotkań