Die Aktion der Ermittlungsgruppe "Dynamo" war detailliert geplant, der Zugriff erfolgte in den frühen Morgenstunden des 5. Dezember 2017. Rund 400 Polizeikräfte haben vor einem Jahr in Dresden, Zwickau sowie in zwei weiteren Bundesländern und der Schweiz insgesamt 34 Wohnungen und Geschäftsräume durchsucht. Sie beschlagnahmten unter anderem Computer, Handys und Speichermedien in einer hohen zweistelligen Zahl, etwa 300 Pyrotechnik-Artikel, eine Waffe zum Abfeuern von Gummigeschossen und einen Schlagring.