وكانت دوريات الأمن بمنطقة الرياض، ومن خلال عملها الدؤوب في متابعة المواقع المشبوهة، توصلت لمعلومات تفيد بوجود نشاط متزايد مثير للريبة بإحدى الاستراحات شمال الرياض، فأخضع الموقع للرصد المستمر للتأكد من صحة المعلومات والوصول لجميع المتورطين والعمل على عدم إفلات أي منهم من قبضة الأمن، وفي تلك الأثناء رصدت إحدى دوريات الأمن سيارة نوع "كرولا" موديل 97، يستقلها شخص تتجول بالقرب من الموقع، وعندما طلب من قائدها التوقف لاذ بالفرار باتجاه الاستراحة وتمكن من دخولها.