Das System hinter CINEMAGOAL setzte virtuelle Maschinen in Italien ein, um alle drei Minuten gültige Authentifizierungs- und Entschlüsselungscodes aus legitimen Abonnements abzugreifen und an die Kunden weiterzuverteilen. Diese Abonnements wurden mit falschen Identitätsdaten bei Sky, DAZN, Netflix, Disney+ und Spotify eröffnet. Die Codes selbst wurden von ausländischen Servern bezogen.

Nach Darstellung der Guardia di Finanza umging CINEMAGOAL nicht nur die Sperren der Plattformen, sondern bot zugleich eine höhere Streaming-Qualität: Nutzer streamten die Inhalte direkt vom Dienst und nicht über einen weitergereichten Piraten-Stream. Zudem verschleierte das System die echten IP-Adressen der Kunden. Die Behörde spricht von einem „hochentwickelten und bislang nicht gesehenen System, das nicht nur die Sicherheitssperren der Plattformen aushebelte, sondern auch die Wiedergabequalität steigerte und die Wahrscheinlichkeit verringerte, dass Endnutzer vom Kontrollsystem erfasst werden konnten". Der Zugriff über die App sei nicht an eine bestimmte, direkt zuordenbare IP-Adresse gebunden gewesen, was den Endnutzern zusätzlichen Schutz verschafft habe.

In einer von Eurojust koordinierten Aktion beschlagnahmten die Ermittler Server von CINEMAGOAL in Frankreich und Deutschland, auf denen der Quellcode der App sowie Funktionen zum Entschlüsseln geschützter Streams lagen. An der Operation waren 200 Beamte der Finanzpolizei beteiligt.

Das illegale Streaming-Geschäft stützte sich auf mehr als 70 Wiederverkäufer, die Jahresabos zwischen 40 und 130 Euro verkauften. Bezahlt wurde per Kryptowährung oder über ausländische Bankkonten und auf falsche Namen registrierte Konten.

Die Behörden werten das sichergestellte Material derzeit aus, um alle Beteiligten zu ermitteln – auch die Endnutzer – und die Gesamtgewinne zu beziffern. Viele Abonnenten wurden bereits identifiziert; an die ersten 1.000 von ihnen verschickten die Ermittler Bußgelder zwischen 154 und 5.000 Euro. Im Zuge derselben Aktion wurde zudem ein als „pezzotto" bekannter IPTV-Dienst aufgedeckt und stillgelegt.