أدّى العمل المستمر والتعقب والمتابعة لمديرية المخابرات إلى كشف الشبكة التي خططت لتنفيذ عملية سلب بنك عودة في شتورا رغم الاجراءات والتمويه الذي اعتمد في العملية. فمنذ نحو الشهرين اتصل المدعو "خ. صوان" (عنصر حراسة لدى بنك عودة فرع شتورا) بالمدعو "م.ع الحداد" وأعلمه أنّ هناك شخصاً يحضر بشكل متكرّر إلى المصرف ويقوم بإدخال مبالغ تتراوح بين الـ50 و الـ100 ألف دولار إلى المصرف، واتفقا على التحضير لعملية سلب، فقام "الحداد" بالاتصال بابن عمته "و. تورنا" وهو لديه سوابق نصب واحتيال وزوّده بكافة التفاصيل وبقيا على تواصل وتنسيق بعدما تكفّل "تورنا" بتأمين أشخاص يستطيعون تنفيذ المطلوب.
على إثر ذلك تواصل "تورنا" بكل من "ف. الحسن" و"ح.م" الذي اجتمع بتورنا في أحد معارض السيارات وانطلقا بسيارة لاستطلاع المكان. بعد ذلك حاول "ح.م" التنفيذ لكنه لم يوفق بالهدف "ابراهيم ليون" فقد ذهب ولم يجده. كما عاد الأخير واعتذر عن المشاركة كون ساحة شتورا مليئة بكاميرات المراقبة ومن المحتمل أن يتم كشفه.
تمت متابعة الموضوع من قبل "الحداد" و"تورنا" مع "ف. الحسن" الذي عرّفهما إلى "ط. حمادة" فتولّى حمادة التنسيق معهما ثم اتفق الأربعة على توزيع المبلغ المنوي سلبه على الشكل التالي: يقسم المبلغ الى حصص، يعتبر "تورنا"، "الحداد" و"صوان" حصة أمّا المنفذون فكل واحد منهم حصة حسب العدد المطلوب.
بتاريخ 15/9/2022تعرض المواطن ابراهيم ليون لعملية سلب إذ بلغ المبلغ المسلوب 50 ألف دولار أميركي، ولكن المفارقة أنّ "تورنا" تفاجأ بالعملية كونه لم يُبلّغ من قبل "حمادة" عن موعد التنفيذ.
كما ادّعى أنّ الحسن حاول سابقاً سلب شخص في عاليه يعمل في تجارة السيارات ولكنه لم يفلح.
وأوقفت مديرية المخابرات "تورنا"، "الحداد"، "الخضر"، "الصوان" و"ح.م"، وتم التعرف على المنفذين "حمادة" و"الحسن" من خلال لباسهما وطريقة مشيهما ومن خلال السيارة التي كان يستقلها الحسن واعترافات الشبكة المتعاونة معهما وتتم متابعة الموضوع وتوقيف المتورطين الأساسيين اللذين نفذا العملية بعد كشف مخابرات الجيش للشبكة.
