A Procuradoria-Geral da República (PGR) foi alertada pela Polícia Federal  em novembro de 2025, após a apreensão do celular de Daniel Vorcaro na Operação Compliance Zero, de que informações internas sobre a investigação conduzida contra o ex-banqueiro estavam sendo hackeadas na instituição e vazadas para ele.

A Polícia Federal verificou que esses vazamentos vinham ocorrendo desde julho de 2025 após extrair dados do celular e comunicou o fato à PGR.  De modo que o procurador geral Paulo Gonet já tinha as informações ao menos desde a primeira fase da operação Compliance Zero, quando Vorcaro foi preso pela primeira vez, no dia da liquidação do Master.

Muitos analistas estranham, por isso, a atitude de Paulo Gonet de ter pedido mais tempo ao relator do caso Master o STF, ministro André Mendonça, para avaliar cautelares solicitadas pela PF, o que inclui a prisão de Daniel Vorcaro.

A PF relatou obstrução de justiça e outras ações de Vorcaro e colaboradores que justificavam a prisão.

O ex-banqueiro foi preso em 17 de novembro ao tentar embarcar para o exterior, no Aeroporto de Guarulhos. A Polícia Federal desconfia que ele tentava fugir do país, mas ele disse que a intenção era encontrar investidores estrangeiros interessados em comprar o Banco Master.

Investigadores da PF afirmam que em 24 de julho  Vorcaro recebeu mensagem de Luiz Phillipi Machado de Moraes Mourão, apelidado de Sicário, com documentos no formato PDF sobre a investigação que tramitava contra ele na primeira instância da Justiça Federal.

Os investigadores também constataram, mais adiante, que Vorcaro tinha informações sobre a apuração do Banco Central sobre o Master.

Além do Ministério Público Federal, a própria Polícia Federal detectou a possibilidade de os sistemas da instituição estarem sob ataque desde julho, o que foi confirmado com a quebra da criptografia e analise do celular de Vorcaro.