Поскольку «информационные преступления» оставляют информационные следы – следовать по ним (расследовать их) может специалист по информационным технологиям. Вместо следователя, сыщика, в традиционном смысле, субъектом расследования может быть программист, специалист по информационной безопасности (профессиональный «анти-хакер»), а также «робот» (компьютер).

Любой «субъект», кто сможет с помощью технических средств получить информацию о преступнике может считаться «следователем», то есть тем, кто раскрывает преступление, но не следственным путем, а посредством информационных технологий. Термин «следователь» должен пониматься в узком смысле – как один из возможных получателей, собирателей и передатчик цифровой информации, имеющей отношение к преступлению.