警方初步查明：秦志晖(网名“秦火火”)，曾是尔玛公司员工。杨秀宇(网名“立二拆四”)，尔玛公司创办人，其余2名涉案人员均为其公司员工。“秦火火”、“立二拆四”及公司其他2名成员已被北京警方抓获。

据秦志晖、杨秀宇供认，尔玛公司自2010年3月在北京朝阳区成立以来，主要从事网络推手、网络营销等业务，为了扩大知名度、影响力，秦志晖、杨秀宇及其公司员工组成网络推手团队，伙同他人，通过微博、贴吧、论坛等网络平台，组织策划并制造传播谣言、蓄意炒作网络事件、恶意诋毁公众人物，以此达到公司谋利目的；同时，公司还一直以非法删帖替人消灾、联系查询IP地址等方式非法谋利。秦火火承认，他制造并传播的谣言多达3000余条。

办案民警表示，有迹象显示，网上有人与秦火火互粉，互相顶对方，其行为有一定的组织性。似乎有人在提醒他，近期要关注什么。