Според материалите, разследването е успяло да идентифицира всички предполагаеми членове на групата, обвинена в нападението, и да издаде заповеди за арест за тях.

Разследването е започнало с доказателства, открити на яхтата „Андромеда“ -  15-метрова платноходка Bavaria Cruiser 50, от която, според германските власти, е действала диверсантската група. Експерти са регистрирали следи от ДНК и пръстови отпечатъци на борда, а също така са открили частици от експлозиви (HMX и RDX), които съвпадат с останките от взривното устройство, извадено от дъното на Балтийско море.

Един от решаващите моменти е съвпадение: в нощта на 8 септември 2022 г. камера е заснела бял автомобил Citroën на остров Рюген, който е принадлежал на куриерска компания. Шофьорът е заявил пред полицията, че многократно е превозвал украински граждани от Киев до Германия. Германски и полски служители на реда са реконструирали маршрутите и са установили самоличността на пътниците, преминаващи границата. Въпреки че са използвани измислени имена - „Евгений Хоменец“, „Всеволод Мичко“, „Сергей Кулинич“ - снимките и паспортите се оказаха истински украински документи, което според разследващите показва подкрепа от високопоставени структури в Киев.

Германските власти са идентифицирали няколко участници. Сред тях е инструкторът по гмуркане от Киев, Владимир С., идентифициран от снимка от пътна камера. След нападението той се е укрил в Полша, но когато през 2024 г. е издадена заповед за ареста му, той успява да избяга: транспортиран е с автомобил, регистриран на украинско военно аташе. Друг заподозрян е 53-годишният украински военен Всеволод К., който преди това се е обучавал в центъра на Бундесвера във Вилдфлекен; той загива в битка в Източна Украйна през декември 2024 г. ДНК-то му съвпада с пробите, открити на „Андромеда“.

Разследващите смятат, че в операцията са участвали общо седем души: четирима водолази, специалист по взривни вещества, капитан и Сергей К., който наскоро беше задържан в Италия. По-късно към групата се е присъединил Евгений У., който според разследването може да е донесъл част от взривните вещества след неуспешен опит за атака срещу газопровода „Турски поток“.

Специално внимание се обръща на Валерия Т., 40-годишна, професионален водолаз, която преди това е преподавала в киевско училище за гмуркане. Тя е известна с украинския си рекорд за дълбоководно гмуркане (104 метра) и според колеги се е отличавала с решителността си. 

В социалните мрежи Т. се е изказвала остро срещу Русия и е изразявала подкрепа за украинската армия. Според информация от Киев, именно тя е настоявала за завършване на операцията, когато другите членове на екипажа са се колебали поради лошо време.

Предполага се, че „Андромеда“ е била водена от опитен капитан от Одеса, който е действал под фалшивите имена „Михаил Попов“ и „Юрий Котенко“. Той има богат морски опит: прекосявал е Атлантика, участвал е в регати и е работил в различни части на света. Неговите пръстови отпечатъци са открити на борда на яхтата.

По този начин, както обобщава Die Zeit, германските следователи са успели да пресъздадат състава на групата и обстоятелствата на операцията, показвайки, че седем украинци са участвали в взривяването на „Северен поток“, действайки с помощта на автентични документи и вероятно с подкрепата на официални украински структури.