La evidencia llega por un portal en línea: artículos de periódico, videos y otras pistas. Los equipos trabajan en ciclos cortos y con tiempo límite.
En cada sprint investigan un hilo de la evidencia, vuelven a reunirse, detectan posibles motivos y conectan la información. Con tanto material, cada persona del equipo necesita un rol claro.
Al cierre envían su formulario de investigación. Las notas del caso tienen que incluir los motivos de cada sospechoso y revelar quién es el culpable.