警方初步查明：网民“秦火火”（“淮上秦火火”），真名系秦志晖，男，30岁，湖南省衡南县香花村人，高中毕业，曾是尔玛公司员工。网民“立二拆四”，真名系杨秀宇，男，40岁，吉林省白山市八道江区七道江镇人，系尔玛公司创办人，其余涉案人员均为其公司员工。
据秦志晖、杨秀宇供认，尔玛公司自2010年3月在北京市朝阳区成立以来，主要从事网络推手、网络营销等业务，为了扩大知名度、影响力，秦志晖、杨秀宇及其公司员工组成网络推手团队，伙同他人，通过微博、贴吧、论坛等网络平台，组织策划并制造传播谣言、蓄意炒作网络事件、恶意诋毁公众人物，以此达到公司牟利目的；同时，公司还一直以非法删帖替人消灾、联系查询IP地址等方式非法牟利。
秦火火第一次出手是在2011年“7·23”甬温线特大铁路交通事故发生后。他说，看到网上有人说对中国人和外国人的赔偿金额不一样，他就编造了一条信息，在两小时内被转发了1.2万次，他的粉丝也增加了1500名。
据警方通报，秦火火说，他最简单的做法就是添油加醋，夸大事实，并且捕风捉影，没有任何证据。在言语上，秦火火一般使用肯定性的质疑，更能引起网友的共鸣。
秦火火的网名屡次变化，最初叫“中国秦火火”，因为造谣传谣被封号后，他又多次改名,先后叫过“潇湘秦火火”、“华夏秦火火”、“炎黄秦火火”、“川中秦火火”、“吴中秦火火”、“姑苏秦火火”等。每次都是前缀在变，后边一直都是秦火火。从网络营销上看，这样也便于原来的粉丝们在网上轻松搜索到“秦火火”，然后再来“粉”。
8月19日被警方抓获时，秦火火用的网名是“淮上秦火火”。这已经是他的第12个微博名，前11个都因为各种传谣而被封。据警方通报，从2011年动车事故至今，秦火火已经造谣传谣3000余条。
