Az O Globo helyi napilap szerint a gyanúsítottak mindegyike brazil állampolgár. Az O Globo úgy tudja, hogy közülük jelenleg csak egy gyanúsított van őrizetben. A Reuters hírügynökség ezzel szemben az ügyészség szóvivőjére hivatkozva arról számolt be, hogy két gyanúsított van őrizetben, míg ötöt tárgyalásukig szabadon engedtek.
A nyomozók szerint a 11 gyanúsított egy terrorsejt létrehozásán iparkodott, hogy terrortámadásokat hajtson végre Brazília-szerte. A gyanúsítottak ennek érdekében még kiskorúakat is megpróbáltak beszervezni.
A bűnszervezet tagjai egy mobilalkalmazáson keresztül üzentek egymással. Egyik levelezésükben például azt fejtegették, hogy miképpen lehet gázpalack segítségével autóba rejthető pokolgépet készíteni.
Egy másik üzenetváltásukban azt tervezgették, hogy a 2017. június 3-ai londoni terrortámadáshoz hasonlót hajtanak végre a Rio de Janeiró-i karnevál idején. A 2017 júniusi londoni terrortámadás során a járókelők közé hajtott egy kisteherautó, majd utasai késekkel támadtak járókelőkre egy közeli piacon. A támadásban nyolc ember halt meg. A három tettest a rendőrök agyonlőtték. A merényletet az Iszlám Állam vállalta magára.
A brazil gyanúsítottak egyike ezenkívül azt ígérte beszélgetőtársainak, hogy segít nekik eljutni a „kalifátus területére” (az Iszlám Állam által Szíriában és Irakban uralt területre).
A gyanúsítottak után még 2016-ban kezdtek el nyomozni a brazil hatóságok, az után, hogy spanyol kollégáik értesítették őket: az általuk lefülelt, szélsőséges tartalmú beszélgetések között egy olyanra bukkantak, amelyben brazil telefonszámok találhatóak.