أدى العمل المستمر والتعقب والمتابعة لمديرية المخابرات إلى كشف الشبكة التي خططت لتنفيذ عملية سلب بنك عودة في شتورا على الرغم من الاجراءات والتمويه الذي اعتمد في العملية. فمنذ نحو الشهرين اتصل المدعو خ. صوان (عنصر حراسة لدى بنك عودة فرع شتورا) بالمدعو م.ع. الحداد وأعلمه أنّ هناك شخصاً يحضر بشكل متكرّر إلى المصرف ويقوم بإدخال مبالغ تتراوح بين الـ50 و الـ100 ألف دولار إلى المصرف. واتفقا على التحضير لعملية سلب، فقام “الحداد” بالاتصال بابن عمته و. تورنا وهو لديه سوابق نصب واحتيال وزوّده بكافة التفاصيل وبقيا على تواصل وتنسيق بعد أنّ تكفّل “تورنا” بتأمين أشخاص يستطيعون تنفيذ المطلوب.
وتواصل “تورنا” على إثر ذلك بكل من ف. الحسن و ح م الذي اجتمع بتورنا في أحد معارض السيارات وانطلقا (تورنا و ح.م ) بسيارة لاستطلاع المكان. بعد ذلك حاول ح. م التنفيذ لكنه لم يوفق بالهدف “ابراهيم ليون” فقد ذهب ولم يجده. كما عاد الأخير واعتذر عن المشاركة كون ساحة شتورا مليئة بكاميرات المراقبه ومن المحتمل أن يتم كشفه.
وتمت متابعة الموضوع من قبل الحداد وتورنا مع ف. الحسن الذي عرّفهما إلى ط. حمادة فتولّى حمادة التنسيق معهما ثم اتفق الأربعة على توزيع المبلغ المنوي سلبه على الشكل التالي: يقسم المبلغ الى حصص، يعتبر تورنا، الحداد وصوان حصة أمّا المنفذون فكل واحد منهم حصة حسب العدد المطلوب.
وتعرض المواطن ابراهيم ليون بتاريخ 15/9/2022 لعملية سلب إذ بلغ المبلغ المسلوب 50 ألف دولار أميركي، ولكن المفارقة أنّ تورنا تفاجأ بالعملية كونه لم يُبلّغ من قبل حمادة عن موعد التنفيذ.
وادعى أنّ الحسن حاول سابقاً سلب شخص في عاليه يعمل في تجارة السيارات ولكنه لم يفلح.
وأوقفت مديرية المخابرات تورنا، الحداد، الخضر، الصوان وح.م وتم التعرف على المنفذين حمادة والحسن من خلال لباسهما وطريقة مشيهما ومن خلال السيارة التي كان يستقلها الحسن واعترافات الشبكة المتعاونة معهما وتتم متابعة الموضوع وتوقيف المتورطين الأساسيين الذين نفذا العملية بعد كشف مخابرات الجيش للشبكة.