De Groene-journalisten Eva Hofman en Joris Veerbeek maakten gebruik van OSINT: al hun informatie kwam uit openbaar toegankelijke bronnen op internet. Dat OSINT-onderzoek combineerden zij met klassiek archief- en speurwerk, er kwam geen hacken of inbreken aan te pas. Ze ontdekten niet alleen dat PVV-Kamerleden Maikel Boon en Patrick Crijns achter de Facebookpagina zaten, maar ook hoe zij te werk gingen.
Maikel Boon gebruikte OpenAI’s beeldgenerator Sora die elke afbeelding, inclusief de opdracht die je geeft, opslaat. Tenzij je dat met een enigszins verborgen instelling uitzet, is dat materiaal voor iedereen die je accountnaam kent, toegankelijk. Hofman en Veerbeek herkenden een naam waarmee Boon eerder zijn commentaren op GeenStijl ondertekende.
Het account leverde een uniek inkijkje op in de verborgen ‘haatfabriek’ van de PVV. De journalisten achterhaalden 174 Sora-opdrachten (prompts), goed voor 333 beelden en video’s. Boon vroeg Sora bijvoorbeeld om beelden van Syriërs met ‘wilde baarden’ en een groep ‘getinte’ jongeren die een ‘knappe onschuldige blonde vrouw’ lastigvallen.
De Groene publiceerde het onderzoek in oktober 2025, een week voor de Tweede Kamer-verkiezingen. Hoewel geen van de betrokkenen reageerde op vragen, ging tien minuten nadat de journalisten contact hadden opgenomen het account van Maikel Boon op zwart. PVV-leider Geert Wilders bood pas publiekelijk zijn excuses aan nadat de door de pagina aangevallen GroenLinks-PvdA lijsttrekker Frans Timmermans aangifte deed bij de politie. De Facebookpagina is inmiddels offline.