یک چت رمزگذاری شده، یک هارد دیسک و ده ها دستگیری: چگونه مکزیک شبکه CJNG را در پشت قتل کارلوس مانزو کشف کرد

اگرچه همه آنها معمولا با حروف کوچک می نوشتند، اما بعد از ظهر «ال لیسنسیادو» پیامی را با حروف بزرگ به گفتگوی گروهی ارسال کرد و هیچ شکی در مورد اهمیت هدف باقی نگذاشت: کارلوس مانزو باید همان جا بمیرد. ساعت 19:50 بود. در 1 نوامبر 2025. شش یا هفت دقیقه باقی مانده بود تا یکی از مردان جوان با تپانچه 9 میلی متری خود به سمت قربانی شلیک کند. شهردار اورواپان، یکی از غنی‌ترین مناطق کشاورزی مکزیک، در میدان شهر که مملو از جمعیت بود، قدم می‌زد. روز مردگان بود.

خبرنگاران افتتاحیه جشنواره شمع را به صورت زنده در شبکه های اجتماعی پخش می کردند. مانزو پسرش را در آغوش گرفته بود. آن زمان بود که ال لیسنسیادو نوشت: «تکرار می‌کنم، فرقی نمی‌کند که او بچه را با خودش داشته باشد، به هر حال این کار را انجام بده.» و انجام دادند. قاتل 17 ساله معتاد به مت آمفتامین دقایقی بعد در میدان به مانزو شلیک کرد. تا آن زمان، کودک دیگر در آغوش پدرش نبود. شهردار اندکی بعد در راه انتقال به بیمارستان جان باخت. طولی نکشید که کل کشور از این حمله مطلع شدند.

ویدئوهای تیراندازی وحشت را تشدید کرد و در گوشه و کنار مکزیک به تلفن های همراه رسید. ترور کارلوس مانزو آغاز فصل جدیدی در مکزیک بود. کلودیا شینبام، رئیس جمهور مکزیک، مبارزه با جرم و جنایت را یکی از ارکان دولت خود قرار داده بود. جنگ های جنایتکارانه در سینالوآ به عنوان اولین چالش بزرگ آن ظاهر شده بود و هیچ نشانه ای از کاهش نشان نمی داد. سپس حمله به مانزو اتفاق افتاد، یک شخصیت جنجالی اما محبوب که اغلب در شبکه های اجتماعی در حال گشت زنی در کنار افسران پلیس، دستگیری مجرمان و رژه آنها در برابر مردم ظاهر می شد.

این حمله به مهمترین چالش دولت تبدیل شد. شهردار به عنوان قربانی کل یک کشور، خشونت و قدرت اعمال شده توسط جنایات سازمان یافته انتخاب شد. تحقیقات کامل، ترسیم نقشه توطئه و دستگیری همه افراد دخیل، صرف نظر از اینکه چه کسی ممکن است در آن دخیل باشد، تنها راه برون رفت از بحران به نظر می رسید. یک سال بعد، پیشرفت غیرقابل انکار است، چیزی غیرعادی در کشوری که با سطوح سرسام آور معافیت از مجازات گرفتار شده است.

بر اساس اطلاعات منتشر نشده قبلی، EL PAÍS تحقیقات مقامات را بازسازی کرده است که بخشی توسط مقامات در میچوآکان و بخشی توسط وزارت امنیت فدرال انجام شده است. بر اساس اطلاعات به دست آمده در این روزنامه، تا امروز 34 مظنون دستگیر شده اند و حداقل 5 مظنون دیگر در زیر نظر بازپرس هستند که یکی از آنها از اهمیت ویژه ای برخوردار است. مغز متفکر ادعایی، رامون آلوارز آیالا، معروف به "R1" در ماه ژوئیه دستگیر شد. دست راست او در این عملیات، El Licenciado، ماه ها قبل دستگیر شده بود.

تحقیقات با تصاویری از 14 فیلم ضبط شده در صحنه آغاز شد که برخی از رسانه های اجتماعی و برخی دیگر از دوربین های امنیتی در میدان شهر به دست آمده بودند. این ویدیوها سه نفر از اعضای تیم را که وظیفه انجام این حمله را بر عهده داشتند نشان می داد: ویکتور اوبالدو 17 ساله، فرناندو خوسوئه 16 ساله و مردی به نام رامیرو. هر سه مرده اند. ویکتور اوبالدو، مرد مسلح، اندکی پس از حمله با شلیک گلوله یکی از محافظان مانزو کشته شد.

اگرچه در ابتدا شایعاتی منتشر شد مبنی بر اینکه محافظان، که همه آنها به جز رئیس فراری آنها در زندان هستند، ویکتور اوبالدو را به عنوان بخشی از توطئه کشته اند، اما بازرسان هیچ مدرکی برای حمایت از این نظریه پیدا نکردند. دو نفر دیگر 9 روز بعد، در 10 نوامبر، در بزرگراهی خارج از Uruapan به قتل رسیدند. بازرسان به سرعت آنها را شناسایی کردند زیرا آنها لباس های فروشگاهی را پوشیده بودند که ساعت ها قبل از انجام تیراندازی از آنها بازدید کرده بودند. در طول تحقیقات، دو مدرک برای مقامات بسیار مهم بود: یک تلفن همراه و یک هارد دیسک.

تلفن همراه متعلق به رامیرو معروف به "ال جگوار" بود. هنگامی که مقامات آن را بررسی کردند، یک چت گروهی در برنامه پیام رسانی Threema به نام "Ciudad" (شهر) کشف کردند. این گروه 9 عضو داشت. یک منبع آگاه به تحقیقات گفت: "ال لیسنسیادو آن را یک یا دو روز قبل از حمله ایجاد کرد. آنها از آن برای نظارت و آماده سازی حمله استفاده کردند." سایر شرکت کنندگان، از جمله خود رامیرو، اعضای ساختار کارتل نسل جدید Jalisco (CJNG) بودند که در Uruapan و مناطق اطراف آن، که توسط El Licenciado رهبری می شد، فعالیت می کردند.

بر اساس نمودار سازمانی موجود در تحقیق و بررسی توسط این روزنامه، ساختار اصلی محلی این گروه در زمان حمله بیش از 140 عضو بوده است. در گفتگوی گروهی سیوداد، فعال‌ترین شرکت‌کننده فردی بود که از یک آواتار خاص استفاده می‌کرد: مردی با کت و شلوار مشکی و کراوات روی پیراهن سفید، کلاه، جلیقه، جلیقه‌های تاکتیکی، کیسه‌های مجله، انگشتر، گردن‌بند و دستبند نقره‌ای، نشسته بر روی چیزی که شبیه تخت است. پیام‌های او با نام «Lic»، مخفف Licenciado ظاهر می‌شد.

شاید رامیرو با آگاهی از اتفاقاتی که ممکن است پس از حمله رخ دهد، نامه ای خطاب به همسرش در خانه گذاشته بود. او در آن توضیح داد که لیک کیست، نقش ادعایی او در حمله چه بوده است، نام واقعی او، خورخه آرماندو گومز، شماره تلفن همراهش و شناسه ای که در Threema استفاده کرده است. او به همسرش گفت که این درست نیست که او در باغ های آووکادو کار می کرده است. او بابت این دروغ عذرخواهی کرد و افزود که اگر اتفاقی برای او افتاده به خاطر نقش او در پرونده کارلوس مانزو بوده است. در اواسط نوامبر، تحقیقات شروع به شکل گیری کرد.

گزارش ناشناس دریافتی توسط دادستان های میچوآکان به محدود کردن جستجوی ال لیسنسیادو کمک کرد، که قبلا به دلیل نامه و تلفن همراه رامیرو مورد توجه قرار گرفته بود. تماس گیرنده گفت که ال لیسنسیادو با نام "ال کونتا" نیز شناخته می شود و یک سوزوکی جیمنی سفید را می راند. فروشنده حتی شماره پلاک خودرو را نیز ارائه کرد. یک لامپ برای محققان روشن شد. یکی از محققان توضیح داد: "ما یک Conta مرتبط با CJNG در اطراف دریاچه Cuitzeo شناسایی کرده بودیم."

ما او را به دلیل اخاذی از شهرداری ها و شرکت های آن منطقه و برخی قتل ها در شش ماه گذشته ردیابی کردیم. محققان همچنین آواتار کونتا را می‌شناختند: مردی با کت و شلوار سیاه که روی تخت نشسته بود. وقتی آنها این دو پروفایل را مقایسه کردند، متوجه شدند که به یک شخص نگاه می کنند. با استفاده از شماره تلفن همراه ارائه شده توسط رامیرو و اطلاعات مربوط به وسیله نقلیه او، بازرسان به سرعت او را ردیابی کردند. در 17 نوامبر، آنها او را در خانه اش در مرکز شهر مورلیا تحت نظر گرفتند. فردای آن روز در حین زیر نظر گرفتن محل سکونت، او را دیدند که او را ترک کرده و برای دستگیری او وارد خانه شدند.

ساعاتی بعد، در بازرسی از خانه، محققان یک هارد دیسک دو ترابایتی توشیبا را کشف کردند. منبع ادامه داد: «تمام اطلاعات مربوط به ساختار سازمان او، در تپه‌ها و شهر اورواپان وجود داشت - گروه‌ها در تپه‌ها روی مبارزه با رقبا و گروه‌های اورواپان بر آدم‌ربایی، اخاذی، قتل و اداره کازینوهای کوچک متمرکز بودند».

اطلاعات زیادی در مورد گروه، لیست حقوق و دستمزد، محصولاتی که آنها کار می‌کردند وجود داشت: ماری‌جوانا (که آن را «کافه» می‌نامیدند)، مت آمفتامین («فریو»)، کوکائین («دورو»)، هروئین/کراک («دورو»)، ویپ‌ها، سیگار، ماشین‌های بازی... هارد دیسک همچنین حاوی سندی بود که توسط دفتر دادستان کل میچوآکان در سال 2021 تهیه شده بود که در آن ساختار کلی CJNG، که در آن زمان توسط Nemesio Oseguera Cervantes، با نام مستعار "El Mencho"، در فوریه سال جاری در یک عملیات نظامی کشته شد، رهبری می‌شد.

اینکه چگونه آن سند به دست یکی از رهبران کارتل رسید، سوالی بود که محققان نتوانستند به آن پاسخ دهند. اما حضور آن بر روی هارد دیسک به همکاری بین نیروهای امنیتی و CJNG اشاره کرد، ارتباطی که ماه‌ها بعد دوباره ظاهر شد، زیرا بازرسان شعبه دیگری از سازمان را زیر نظر گرفتند که آن نیز به پرونده مانزو مرتبط بود. در هفته سوم نوامبر، مشکل دیگر کمبود اطلاعات نبود، بلکه نحوه مدیریت حجم عظیم آن بود. پیام های رد و بدل شده در گروه چت سیوداد خود ساختار اصلی توطئه را مشخص می کند.

با بازداشت El Licenciado، بازرسان می دانستند که حداقل یکی از اعضای رده بالای CJNG از این توطئه آگاه بوده و آن را به جلو برده است. در 1 نوامبر، روز حمله، در ساعت 6:56 بعد از ظهر، ال لیسنسیادو نوشت که مانزو و همراهانش دیر می دویدند زیرا "آنها در حال پخش شمع هستند"، بخشی از سنت های روز مردگان در شهر. رهبر توطئه افزود: وقتی بیرون آمد به ما خواهند گفت.

به هر حال، ما باید از قبل آماده باشیم که او را همانطور که رئیس می‌خواهد پاره کنیم.» به نظر نمی‌رسید که هیچ‌کس در این گروه در مورد اینکه منظور ال لیسنسیادو از «رئیس» چه کسی بود، شک نداشت. بازرسان به زودی آن رئیس را با نام رامون آلوارز آیالا، معروف به "R1"، یکی از قدرتمندترین چهره های CJNG، از نزدیکان ال منچو و یک نیروی مسلط در ایالت خود میچوآکان شناسایی کردند.

مقامات او را در سال 2012 در گوادالاخارا دستگیر کرده بودند و حتی پس از آن به عنوان "دومین شخصیت مهم در ساختار سازمان جنایتکار" توصیف شد. هم R1 و هم برادرش، Rafael Álvarez Ayala، معروف به "R2"، مستقیما از ال منچو سفارش می گرفتند و بر عملیات کارتل در منطقه Tierra Caliente در جنوب اورواپان نظارت می کردند. نفوذ آنها در اواخر سال 2022 آشکار شد، زمانی که R1 با وجود اتهامات جنایت سازمان یافته و آدم ربایی توسط قاضی آزاد شد.

در تحقیقات Manzo، شهادت شاهدان محافظت شده نشان داد که El Licenciado مستقیما به R1 گزارش داده است. هنوز سوالات بی پاسخ زیادی باقی مانده بود. طرح عمودی سلسله مراتب جنایی بخش زیادی از طرح را بدون توضیح باقی گذاشت. سه کشته نقطه شروع بود: مرد مسلح، دوست و تیرانداز پشتیبان او، هر دو خردسال، و استخدام کننده و هماهنگ کننده، رامیرو. رئیسی به نام El Licenciado وجود داشت و در اواسط نوامبر، بازرسان از ارتباط او با R1 اطلاع داشتند. اما خیلی چیزها نامشخص ماند.

به جز رامیرو و ال لیسنسیادو، هفت عضو دیگر گروه سیوداد چه کسانی بودند؟ این دو خردسال در چت نبودند. آنها چگونه درگیر توطئه شده بودند؟ رامیرو چگونه آنها را ملاقات کرده بود؟ چه کسی رامیرو و فرناندو خوسوه تیرانداز پشتیبان را کشته بود؟ و فراتر از آن، توطئه جنایتکارانه چه دست یا دستی در حلقه داخلی شهردار مانزو پیدا کرد؟ پیام‌هایی که ال لیسنسیادو و یکی دیگر از شرکت‌کنندگان با نام مستعار «بریلوسو» در گروه سیوداد رد و بدل می‌کردند، به سرعت باعث شد تا بازرسان مشکوک شوند که افراد نزدیک به مانزو اطلاعاتی را به سازمان جنایی افشا می‌کنند.

ساعت 6:50 بعد از ظهر به عنوان مثال، در 1 نوامبر، El Licenciado نوشت: "در حال حاضر آنها در Casa de Cultura هستند. این چیزی است که به من گفته می شود. هدف داخل است." یک دقیقه بعد، او افزود: "او ساعت 7 به مراسم شمع افروختن می رود. این چیزی است که به من می گویند." سه دقیقه بعد از آن، او ادامه داد: «ساعت 7 او کازا د فرهنگ را به مقصد آلاچیق ترک می‌کند، و از آنجا به صفوف می‌رود و سپس محراب‌های [روز مردگان] را می‌بیند. آنها می‌گویند که دیر می‌گذرند.» سپس، در ساعت 7:07 بعد از ظهر، ال لیسنسیادو عکسی را ارسال کرد که نشان می‌داد شخصی تلفن همراه در دست دارد.

روی صفحه آن پیام هایی از چت گروهی شورای شهرداری اورواپان بود. این بسیار جدی بود، و همچنین رهبری مهمی را فراهم کرد. این فقط این نبود که دیدبانان CJNG در طول شب اصلی جشن روز مردگان مانزو را ردیابی کرده بودند. شخصی که به چتی دسترسی داشت که در آن شهردار با اعضای شورا و سایر مقامات شهرداری ارتباط برقرار می کرد، اسکرین شات های آن مکالمات را برای گروه جنایتکار ارسال می کرد. در عکس مورد بحث پیامی از خود مانزو در چت شورا دیده می شود.

El Licenciado آن را برای گروه رونویسی کرد: "شهردار به مردم خود می گوید که برای مراسم شمع افروختن ما باید در میدان کنار La Inmaculada جمع شویم، لطفا." چندین شرکت کننده در چت با پیام هایی مانند "کپی شده" و "فهمیده" پاسخ دادند. در آن لحظه تنها چیزی که باقی مانده بود این بود که منتظر باشیم تا دو تیرانداز با هماهنگی رامیرو به سمت هدف خود حرکت کنند. با نقشه برداری از ارتباطات رامیرو با استفاده از دو تلفن همراه که از همسرش ضبط شده بود، بازرسان شروع به بازسازی شبکه تماس های جنایی او کردند.

در لیست مخاطبین او، آنها شماره ای را پیدا کردند که با نام مستعار "Viejito" ذخیره شده بود. با گذشت زمان، آنها متوجه شدند که ویجیتو یک راننده تاکسی اورواپانی است که برای CJNG مواد مخدر می فروخت و با مردی به نام "لا پاوا" هماهنگ می کرد. بازرسان همچنین دریافتند که یکی از مشتریان ویجیتو مردی به نام ساموئل است. یک بار دیگر لامپ روشن شد. تقریبا از همان ابتدا، بازرسان به ساموئل گارسیا، مدیر روابط عمومی دولت شهر مشکوک بودند. یک منبع نزدیک به تحقیقات گفت: "ما می دانستیم که او با شهردار درگیری داشته است."

همچنین به دلیل مصرف [کوکائین]، رفتارهای مشکوکی از خود نشان داد و در روز حادثه [اول نوامبر] به میدان نرفت.» محققان بر این باورند که اسکرین شات پیام مانزو توسط ساموئل گارسیا برای ویجیتو ارسال شده است. ویجیتو سپس آن را به لاپاوا که نامش در گروه Ciudad Threema ظاهر شده بود، ارسال کرد. لاپاوا به نوبه خود آن را به رئیس خود می‌فرستاد - که دستگیری او همچنان در انتظار است و شاید اولویت اصلی بازرسان باشد - و آن شخص آن را به El Licenciado ارسال می‌کرد.

در ژانویه سال جاری، مقامات از دستگیری ویجیتو و ساموئل گارسیا خبر دادند. لاپاوا بعدا تسخیر خواهد شد. ویجیتو اعتراف کرد که لاپاوا برنامه هایی برای حمله به مانزو با او به اشتراک گذاشته بود و او کسی بود که او را با ساموئل در تماس بود. استخدام مدیر روابط عمومی شهرداری شهر سخت نبود. او موافقت کرد در ازای دریافت «دو کیسه کوکائین» به آنها کمک کند. تا ژانویه، چندین دستگیری دیگر قبلا انجام شده بود.

با استفاده از داده‌های موقعیت مکانی از تلفن همراه سومی که رامیرو حمل می‌کرد، بازرسان به سرعت دریافتند که این مرد 34 ساله، که همچنین با سلاحی که برای کشتن مانزو استفاده شده بود مرتبط بود و ظاهرا خودش از آن در دو قتل در اواسط اکتبر استفاده کرده بود، در 9 نوامبر به منطقه‌ای به نام La Basilia در حومه اوروپان رفته بود. این منبع با اشاره به دو خردسال، ویکتور اوبالدو و فرناندو خوسو، توضیح داد: «ما آن مکان را می‌شناختیم زیرا رامیرو مردان جوان را برای تمرین تیراندازی برده بود.

رامیرو آنها را با یک مربی کلمبیایی الاصل به آنجا برد. در روز حمله، فرناندو خوسوئه به لا باسیلیا گریخت. هشت روز بعد، رامیرو در آنجا به او پیوست. روز بعد، هر دو مرده در جاده ای نه چندان دور از آن محل پیدا شدند. این منبع با اشاره به محله اورواپان که رامیرو درست پس از حمله در 1 نوامبر در آنجا مخفی شد، افزود: "شاید آنها آنها را کشتند زیرا [جناح CJNG رامیرو] می دانستند که ما در تعقیب آنها هستیم. ما عملیات های تحقیقاتی را در La Basilia و Quirindavara انجام داده بودیم."

داده‌های تلفن‌های رامیرو و اظهارات شاهدان سریعا بازرسان را به سمت یک شخصیت محلی دنیای اموات، الخاندرو باروک کاستلانوس، معروف به «کوماندانته کاوس» سوق داد. بازرسان بعدا مشخص کردند که ال کاوس ستوان مورد اعتماد ال لیسنسیادو در لا باسیلیا و تیامبا، یکی دیگر از سکونتگاه‌های شمال اورواپان است. او یکی از هفت فرماندهی بود که به ال لیسنسیادو در منطقه گزارش می داد. از این هفت نفر، تنها یک نفر آزاد یا زنده است. بر اساس بررسی‌های نمودار سازمانی گردآوری شده در شبکه El Licenciado، ال کاوس حداقل 16 نفر را تحت فرمان خود داشت.

مقامات ال کاوس را در نوامبر 2025 دستگیر کردند و او را به قتل فرناندو خوسوئه و رامیرو متهم کردند. در ماه فوریه، آنها سه نفر مرتبط با گروه او را بازداشت کردند. یکی از آنها سالوادور بلمونتس آگیلار، با نام مستعار "Comandante 26"، یکی دیگر از هفت فرمانده ال لیسنسیادو بود. منابع افزودند: "ما همچنین خواهر 26 را که معلوم شد شریک کائوس است، بازداشت کردیم." برادر فرمانده 26.

در آگوست 2025، مانزو و نیروی پلیسش یکی دیگر از هفت فرمانده ال لیسنسیادو، رنه بلمونتس، معروف به "کماندانته راینو" را دستگیر کردند. به گفته بازرسان، این خود دستگیری مهم نبود بلکه نحوه رسیدگی مانزو به آن مهم بود. در ویدئویی که در آن روز ضبط شد، راینو در حالی که با دستبند و صورتش توسط تی شرت پوشانده شده بود، روی تخت وانت پلیس ظاهر شد. کنار او یکی از همکارانش نشسته بود که او نیز دستبند بسته بود و به همین ترتیب کلاه داشت.

مانزو که زیر خودرو ایستاده بود از آنها فیلم گرفت در حالی که می گفت: "پس شما در اینجا چرند می کنید، حرامزاده ها؟ [...] برای من مهم نیست که از چه گروهی هستید، فقط نمی خواهم شما این مزخرفات را اینجا بکشید، پس معلوم است، باشه؟ صدای من را شنیدید؟" هر دو پاسخ مثبت دادند. تا اواسط 2026، پرونده با سرعت تمام در حال حرکت بود.

مقامات علاوه بر متلاشی کردن گروه ال کائوس و کشف زنجیره پیام شامل ساموئل گارسیا و ال لیسنسیادو، راننده تاکسی را که فرناندو خوسوئه را در روز حمله به لا باسیلیا منتقل کرده بود، واسطه‌ای که سفر را ترتیب داده بود و جاسیل ان، رابط بین رامیرو و دو نوجوان را دستگیر کردند. در حالی که در مراکز توانبخشی در Uruapan، Jaciel ویکتور اوبالدو و فرناندو خوسوئه را به خدمت گرفته بود و سپس آنها را با رامیرو در تماس بود.

یکی دیگر از فرماندهان ال لیسنسیادو نیز دستگیر شده بود: جراردو رودریگز، با نام مستعار "کنگو". دستگیری او در ماه مارس، دریچه جدیدی را به بخشی از توطئه ای که بازرسان از زمان دستگیری ال لیسنسیادو عملا پشت سر گذاشته بودند، گشود. هارد دیسک توقیف شده از El Licenciado حاوی شواهدی بود که نشان می داد سازمان اطلاعاتی را از مقامات محلی دریافت می کند، اما بازرسان تا کنون نتوانسته اند گستره کامل این روابط را تعیین کنند. با دستگیری کنگو، سرانجام بازرسان توانستند این کار را انجام دهند.

کنگو از همان روزهای اولیه تحقیقات در رادار مجری قانون قرار داشت. نام مستعار او، "کینگ کونگ"، در میان اعضای گروه سیوداد تریما که ال لیسنسیادو برای هماهنگی ترور مانزو ایجاد کرده بود، ظاهر شد، اگرچه او مدت کوتاهی پس از حمله چت را ترک کرد. هنگامی که مأموران تلفن همراه ضبط شده در حین دستگیری وی را بررسی کردند، گروه دیگری از Threema را کشف کردند که در آن کنگو با وکیلی به نام وندی در ارتباط بود.

وندی اطلاعاتی درباره تحقیقات مانزو در اختیار کنگو قرار می‌داد، اطلاعاتی که فقط می‌توانست از پایگاه‌های داده داخلی مورد استفاده مقامات میچوآکان به دست آمده باشد. هنگامی که بازرسان او را شناسایی کردند، وندی در اواسط ماه مه دستگیر شد. اندکی بعد، مقامات منابع اطلاعاتی او را بازداشت کردند: دو مرد، یکی افسر فعال گارد جنگل میچوآکان و دیگری بازپرس سابق دادستانی کل ایالت. سپس مقامات توجه خود را به سایر اعضای گروه سیوداد معطوف کردند. کاربران Threema با نام مستعار و شماره حساب مرتبط وارد می شوند.

بازرسان به شماره تلفن اعضا دسترسی نداشتند و ردیابی آنها را دشوار می کرد. آنها قبلا رامیرو را که با دو نام مستعار مختلف ظاهر می شد و همچنین ال لیسنسیادو و کنگو شناسایی کرده بودند. از میان شرکت‌کنندگان باقی‌مانده، کسی که بیشتر به آنها علاقه داشت کاربری بود که تحت نام مستعار «Brilloso» کار می‌کرد. در شب حمله، اندکی پس از تیراندازی، در ساعت 8:03 بعد از ظهر، بریلوسو در چت نوشت: "آنها می گویند که او در وضعیت بحرانی است و به بیمارستان رفته است." این پیام باعث شد که بازرسان مشکوک شوند که بریلوسو نیز به اطلاعاتی که از افراد نزدیک به او می‌رسید دسترسی دارد

مانزو. سپس، در ساعت 9:02 بعد از ظهر، در حالی که گزارش‌های مربوط به مرگ شهردار شروع شد، ال لیسنسیادو و بریلوسو به گروه تبریک گفتند. ال لیسنسیادو نوشت: "بچه ها واقعا موفق شدید. احترام من." بریلوسو پاسخ داد: "شما واقعا آن را انجام دادید." این تبادل نظر بازرسان را تقویت کرد که بریلوسو جایگاه مهمی را در توطئه اشغال کرده است. ماه ها پیشرفت چندانی نداشتند. سپس، در اواخر ژوئیه 2026، آنها استراحت کردند. یک منبع نزدیک به تحقیقات گفت: "به نظر می رسد در 26 ژوئیه گزارشی از افراد مسلح در یک بار Uruapan وجود دارد."

ظاهرا بریلوسو و [برادرش] ویکینگو با دیگران دعوا کردند و به خود می بالیدند که آنها رئیس میدان [محلی] و امثال اینها هستند. پلیس ایالتی از راه رسید، با مالک مصاحبه کرد و او گفت که این دو بداخلاق شده اند و گفت که بریلوسو و ویکینگو هستند. هنگامی که محققان از این گزارش مطلع شدند، نقاط را به هم وصل کردند. آن‌ها فیلم‌های امنیتی را بررسی کردند، هویت مردان را بررسی کردند و متوجه شدند که بریلوسو در واقع الکسیس مدینا است.