Op camerabeelden is te zien hoe meerdere auto’s de dagen voor de aanhouding regelmatig het bedrijventerrein in Soest oprijden en verlaten en de loods in- en uitrijden. Op 13 september 2017, de dag van de aanhouding, verlaten de verdachten in drie auto’s de loods. Tijdens deze rit rijden ze over een afstand van ruim 10 kilometer in een colonne, in dezelfde volgorde, kort achter elkaar. Uiteindelijk houdt de politie de mannen aan op de Richelleweg in Soesterberg, vlak voor de oprit naar de A28. Na onderzoek vindt de politie verborgen ruimten in de voertuigen. Die ruimten zaten onder andere achter de radio, onder de handrem, in de bodem van de auto’s en in de laadruimte. De ruimten waren met een afstandsbediening te openen. Onder de verdachten zijn bovendien zeven zogenoemde PGP-toestellen in beslag genomen. Met deze telefoons was het voor de verdachten mogelijk om onderling één op één of met elkaar als groep te communiceren.