Bundesweit fanden Hausdurchsuchungen bei mutmaßlichen Anoymous-Unterstützern statt. Die 106 Beschuldigten sollen sich im Rahmen der von Anonymous initierten „Operation GEMA“ im Dezember 2011 an DDoS-Angriffen auf die GEMA-Webseite beteiligt haben. Allein in Hessen soll es laut Generalstaatsanwaltschaft Frankfurt am Main 10 Durchsuchungen gegeben haben.
Nach einem im Internet veröffentlichten Durchsuchungsbeschluss (Seite 1, Seite 2) ermittelte das BKA anhand der IP-Adresse und des Referrers in den Logfiles der GEMA die Beteiligten und deren Absicht. Der Referrer gibt die zuletzt besuchte Webseite an, welche in diesem Fall, soweit nicht vom Anwender modifiziert, eine Seite auf pastehtml.com war, mittels deren Aufruf die DDoS-Angriffe gestartet wurden. Damit wird eine Bewusste Teilnahme an der Aktion unterstellt.