בתום חקירה מקיפה שניהלו חוקרי המחוז הצפוני בעקבות סדרת גניבות כספומטים ממוקדים במתחמי קניות ובתחנת דלק בצפון הארץ עלה כי הגנבים תושבי טובא זנגריה פעלו בצורה שיטתית תוך שימוש בטנדר ייעודי להסוואה, הסרת לוחיות רישוי ותכנון מדויק לעקירת כספומטים ממקומם באמצעות כלי עבודה והעמסתם על הרכב.
האירוע הראשון התרחש בליל ה-23/09/25 במהלכו, הגיעו החשודים אל מחוץ לסופרמרקט ביישוב יסוד המעלה, הסוו את לוחית הרישוי, עקרו את הכספומט והעמיסו אותו על רכבם. בלילה שלאחר מכן ב-24/09/25 פעלו באותה שיטה באזור התעשיה בעיר צפת וגנבו כספומט נוסף. מספר ימים לאחר מכן בערב יום הכיפורים, ניצלו את התנועה הדלה של האזרחים והגיעו לבית מלון בצפון הארץ, שם חזרו על דפוס הפעולה וגנבו כספומט נוסף שהיה מחוץ למקום. ביום שלאחר מכן, ב03/10/25 ניסו חברי החוליה לבצע גניבה נוספת בתחנת דלק בצפון, אך לאחר שעוררו את חשדם של אזרחים שנכחו במקום נמלטו מהמקום מבלי להשלים את מעשיהם, תוך גרימת נזק למקום בהיקף של אלפי שקלים.
במהלך פעילות חקירה שכללה איסוף ראיות, הפעלת אמצעים טכנולוגיים מתקדמים, הגיעו השוטרים לזהות החשודים, תושבי טובא זנגריא בשנות ה-20 לחייהם. עם הגעת הכוחות לביתו של אחד החשודים, הוא הבחין בכוחות ניסה להימלט אך נעצר במקום. בחיפוש בביתו נתפסו כלי העבודה ששימשו לביצוע העבירות, בהם משחזות, דיסקים ומכשירי חיתוך וקשר. מספר ימים לאחר מכן נעצר החשוד השני, לאחר שבמשך כל הימים התחמק ממעצר וסירב להתייצב לחקירה בתחנת המשטרה. עם סיום שלב החקירה נגד השניים הוגש כתב אישום על ידי יחידת התביעות בקריית שמונה לצד בקשה למעצרם עד תום ההליכים בגין ארבעת המקרים בעבירות של קשירת קשר לביצוע פשע, היזק לרכוש במזיד, ניתוק דבר בכוונה לגנבו, השמדת ראיות, הסתייעות ברכב לביצוע עבירה והפרעה לשוטר במילוי תפקידו.
