Potrivit anchetei, Bălan a comunicat cu un agent KGB din Belarus pe o metodă veche, dar eficientă: în loc să trimită emailuri care pot fi interceptate, folosea un cont comun de email în care ambele părți scriau mesaje în folderul „Drafts” (schițe), fără să le trimită efectiv. Astfel, mesajele nu circulau prin rețea și erau mai greu de descoperit.
După ce a fost reținut în România în septembrie 2025, unul dintre conturile sale de email a fost șters rapid de pe un IP din Belarus, arătând că spionii bieloruși au încercat să distrugă probele. Surse judiciare menționează că același cont de email folosit de Bălan era conectat la un telefon de tip Blackview, descoperit în timpul percheziției la domiciliul său. Dispozitivul era ascuns într-o geantă Faraday (echipament care blochează semnalele electromagnetice și împiedică accesarea de la distanță a aparatelor electronice puse în interior).
Socialiștii au identificat un fals și au decis să creeze o inițiativă pentru a se afla în treabă pe acest subiect. Deși portul privat Giurgiulești nu a aparținut vreodată R. Moldova, aceștia spun că au o inițiativă pentru revenirea în proprietatea statului a Portul Internațional Giurgiulești.