Los agentes incautaron la mercancía cuando estas dos personas no pudieron justificar su procedencia. Tras las investigaciones, el Instituto Armado ha averiguado que las botellas habían sido presuntamente sustraídas en la tarde del 7 de diciembre, momentos antes de la identificación de los autores, de tres supermercados de La Lastrilla (Segovia).

Para la sustracción, los autores utilizaron un bolso de grandes dimensiones cuyo interior estaba preparado para eludir los sistemas de detección de hurtos de mercancías.