Belan je od januara 2012. do aprila 2013. upadao u sisteme tri najveće američke internet prodavnice sa sjedištem u Nevadi i Kaliforniji. Istraga smatra da je Andrej Belan ukrao baze podataka o milionima korisnika. Baze je postavio na svoj server i počeo je da pregovara o njihovoj prodaji.
U Federalnom istražnom birou smatraju da se Belan može nalaziti u Rusiji, Grčkoj, Letoniji, na Maldivima ili na Tajlandu.
