O golpe foi cometido cerca das 19 horas, contra os funcionários da empresa de segurança privada Esegur que se preparavam para abastecer uma caixa do sistema de Multibanco.
O Departamento Central de Investigação e Acção Penal (DCIAP) recebeu há largos meses uma denúncia anónima que dava conta de que Ricardo Salgado estaria a esconder bens móveis de valor, como obras de arte e relógios, nas instalações da empresa de segurança do Grupo Espírito Santo: a ESEGUR (Espírito Santo Segurança), averiguou o SOL.