По версии СУ ФСБ РФ, первый эпизод преступной деятельности Иван Сафронов совершил в 2015 году, будучи сотрудником «Коммерсанта». Он передал политологу Демури Воронину информацию о деятельности российских ВС в Сирии, которую тот направил службе внешней разведки Германии. За эту информацию Сафронов получил вознаграждение в 248 долл.
Затем он неоднократно передавал данные об обороноспособности российской армии чеху Мартину Ларишу- главе Центра анализа и предотвращения угроз безопасности, сотрудничавшего со спецслужбами Чехии. Как полагают в ФСБ, это Сафронов также делал по корыстным мотивам, а сумма «вознаграждения» была в разы больше, чем в случае с Ворониным.
В материалах дела указано, что информация, переданная Сафроновым Воронину и Ларишу, в последствии не была нигде опубликована, а предназначалась исключительно для западных спецслужб. Поэтому, согласно версии следствия, данная деятельность Сафронова не относилась к журналистской.