Як вдалося встановити СБУ, зловмисники хотіли вивести літак із-під санкцій Ради нацбезпеки і оборони. Для цього вони змінили бортовий номер одного з п'яти підсанкційних літаків: із Т7BRG перереєстрували на T7GIV.
Уже з новим номером 10 листопада судно хотіло перетнути повітряний простір України: летіло до РФ із країни – члена ЄС. СБУ спрацювала спільно з "Украерорухом" і Державіаслужбою України та заборонила транзит бізнес-джету.
Контекст
У лютому 2021 року Рада національної безпеки і оборони ввела санкції проти Козака, його однопартійця Віктора Медведчука та компаній, які належать їм та їхнім сім'ям (зокрема під санкції потрапили телеканали "112 Україна", ZIK і NewsOne). Обмеження до цих осіб вирішили застосувати на підставі розслідування СБУ щодо фінансування тероризму.
11 травня генпрокурорка Ірина Венедіктова підписала Медведчуку та Козаку підозри у державній зраді та замаху на розкрадання національних ресурсів.
У справі три епізоди, перший із них стосується допомоги Росії в отриманні нафтогазового родовища в анексованому Криму, другий – передавання спецслужбам РФ секретних відомостей про українські війська, третій – участі фігурантів у розробленні проєкту "Промінь", за допомогою якого планували вербувати українських мігрантів до РФ.
Підозру Козаку не вручали особисто – він, за даними СБУ, виїхав з України. 20 травня СБУ оголосила Козака у розшук, Печерський районний суд Києва дозволив його затримання.
Журналісти програми "Схеми" повідомляли, що Козак 24 лютого вилетів з України літаком білоруського бізнесмена. Своїм літаком нардеп користуватися не міг через санкції. Літак спершу прибув до Мінська, а потім – до Москви.
Голова СБУ Іван Баканов 11 травня повідомляв, що Козака немає в Україні. Медведчук заявляв, що він перебуває у Білорусі на лікуванні, але в апараті Верховної Ради повідомили: він не брав лікарняного чи відпустки. 25 червня нардеп задекларував оренду нерухомості в Білорусі.
13 липня Офіс генпрокурора повідомив про арешт майна Козака.