米国政府は、Vaulin氏の所有するiCloudメールアドレスを特定し、Appleに対し、そのアドレスのiTunes購入記録の提出を強制する裁判所命令を求めました。その後、iTunesの取引は特定のIPアドレスに紐付けられ、その日のうちにKATのFacebookアカウントにログインしていたことが確認されました。これは何度も繰り返されました。政府の訴状（TorrentFreak経由）より：
Appleが提供した記録によると、[email protected]は2015年7月31日頃、IPアドレス109.86.226.203を使用してiTunes取引を実行しました。同日、同じIPアドレスがKATのFacebookアカウントへのログインにも使用されました。その後、2015年12月9日頃、[email protected]はIPアドレス78.108.181.81を使用して別のiTunes取引を実行しました。同じIPアドレスは、2015年12月4日頃、KATのFacebookアカウントにアクセスしたことが記録されています。
KATのFacebookアカウントとIPアドレスの相互参照が判明した後、AppleはVaulin氏の個人情報を政府に提供した。シカゴの連邦裁判所は、KATの複数のドメイン名の差し押さえを命じ、事実上、これらのサイトを閉鎖した。
