Śledztwo zostało wszczęte 10 czerwca, dotyczy artykułu 269b paragraf 1 kodeksu karnego, czyli bezprawnego wykorzystywania danych w postaci loginu i hasła do poczty ministra Dworczyka. Przestępstwo to zagrożone jest karą od 3 miesięcy do 5 lat pozbawienia wolności.
Postępowanie pod nadzorem Prokuratury Okręgowej w Warszawie prowadzić będzie Agencja Bezpieczeństwa Wewnętrznego. Prokuratura na obecnym etapie śledztwa zwróciła się do ABW o nadesłanie wszelkich zgromadzonych materiałów w sprawie.
W nocy z 8 na 9 czerwca Dworczyk napisał na Twitterze, że w związku z doniesieniami dotyczącymi włamania na jego skrzynkę email i skrzynkę jego żony, a także na ich konta w mediach społecznościowych, poinformowane zostały stosowne służby państwowe. Zaznaczył, że "z całą pewnością można stwierdzić, iż celem tego typu cyberataków jest dezinformacja i w związku z tym właściwe służby specjalne RP prowadzą wszelkie niezbędne działania wyjaśniające".