El juez del caso Plus Ultra ordenó a la Unidad de Delincuencia Fiscal y Económica (UDEF) analizar el correo electrónico de José Luis Rodríguez Zapatero, según consta en parte del sumario al que ha tenido acceso ElNacional.cat. El instructor José Luis Calama, que sitúa al expresidente del Gobierno al frente de una trama internacional de tráfico de influencias y blanqueo de capitales, pidió hacer lo mismo con el e-mail de Whathefav de las hijas del socialista, Alba y Laura. De la misma manera, en el acta policial al que ha tenido acceso este diario consta que durante el registro del despacho del expresidente ubicado enfrente de la sede del PSOE, en la calle Ferraz, la UDEF encontró collares, pulseras, relojes y pendientes en una caja fuerte. 

Respecto del análisis del correo electrónico de Zapatero, el juez pide que la información aportada debe contener "la totalidad de los mensajes existentes en la bandeja de entrada, de salida, los borradores, los elementos eliminados y cualquier otra carpeta o clasificación existentes, sin distinción de estado de lectura o marcación". También quiere que incluya los remitentes, las fechas, los asuntos y los archivos adjuntos para "garantizar la preservación de la evidencia digital necesaria" para desarrollar la investigación.

Según el acta policial del registro, los agentes de la policía española encontraron y requisaron numerosas carpetas que hacían referencia a las sociedades y entidades vinculadas a la trama investigada, como Análisis Relevante, Gate, Thinking Heads y Kreab. La UDEF localizó y confiscó toda la serie de agendas personales de Zapatero desde 2019 hasta 2025. También se llevaron diversas agendas, cuadernos y libretas pertenecientes a las secretarias. Adicionalmente, se requisaron varios lápices de memoria y discos duros.

Se intervinieron un iPhone y dos teléfonos Samsung Galaxy. Según manifestó María Gertrudis Alcázar, secretaria de Zapatero, uno de los Samsung era su teléfono de trabajo y el otro era el personal. La unidad de ciberdelincuencia descargó todo el contenido del ordenador gestionado por Alcázar y del de la otra trabajadora, Judith Wells. Entre la información extraída está la cuenta de correo electrónico del exlíder socialista: presidentezapatero@presidentezapatero.com, así como otros mails: ideas106@psoe.es, zideas@psoe.es y jwells@psoe.es.

El informe también relata que, durante el registro, se abrió una caja fuerte que, según la secretaria, provenía del domicilio particular de Zapatero y su esposa, Sonsoles Espinosa. En el interior encontraron una gran colección de joyas —collares, pulseras, pendientes con piedras preciosas y anillos— y relojes de marcas como Longines, Omega, Certina, Lorenz y Pierre Balmain.