El jutge del cas Plus Ultra va ordenar a la Unitat de Delinqüència Fiscal i Econòmica (UDEF) analitzar el correu electrònic de José Luis Rodríguez Zapatero, segons consta en part del sumari al qual ha tingut accés ElNacional.cat. L’instructor José Luis Calama, que situa l’expresident del govern espanyol al capdavant d’una trama internacional de tràfic d’influències i blanqueig de capitals, va demanar fer el mateix amb l’e-mail de Whathefav de les filles del socialista, Alba i Laura. De la mateixa manera, en l’acta policial a la qual ha tingut accés aquest diari consta que durant l’escorcoll del despatx de l’expresident ubicat al davant de la seu del PSOE, al carrer Ferraz, la UDEF va trobar collarets, polseres, rellotges i arracades en una caixa forta. 

Respecte de l'anàlisi del correu electrònic de Zapatero, el jutge demana que la informació aportada ha de contenir "la totalitat dels missatges existents a la safata d'entrada, de sortida, els esborranys, els elements eliminats i qualsevol altra carpeta o classificació existents, sense distinció d'estat de lectura o marcació". També vol que inclogui els remitents, les dates, els assumptes i els arxius adjunts per "garantir la preservació de l'evidència digital necessària" per desenvolupar la investigació.

Segons l'acta policial de l'escorcoll, els agents de la policia espanyola hi van trobar i requisar nombroses carpetes que feien referència a les societats i entitats vinculades a la trama investigada, com Análisis Relevante, Gate, Thinking Heads i Kreab. La UDEF va localitzar i confiscar tota la sèrie d'agendes personals de Zapatero des del 2019 fins al 2025. També es van endur diverses agendes, quaderns i llibretes pertanyents a les secretàries. Addicionalment, es van requisar diversos llapis de memòria i discs durs.

Es van intervenir un iPhone i dos telèfons Samsung Galaxy. Segons va manifestar María Gertrudis Alcázar, secretària de Zapatero, un dels Samsung era el seu telèfon de feina i l'altre era el personal. La unitat de ciberdelinqüència va descarregar tot el contingut de l'ordinador gestionat per Alcázar i del de l'altra treballadora, Judith Wells. Entre la informació extreta hi ha el compte de correu electrònic de l'exlíder socialista: presidentezapatero@presidentezapatero.com, així com altres mails: ideas106@psoe.es, zideas@psoe.es i jwells@psoe.es.

L'informe també relata que, durant l'escorcoll, es va obrir una caixa forta que, segons la secretària, provenia del domicili particular de Zapatero i la seva esposa, Sonsoles Espinosa. A l'interior hi van trobar una gran col·lecció de joies —collarets, polseres, arracades amb pedres precioses i anells— i rellotges de marques com Longines, Omega, Certina, Lorenz i Pierre Balmain.