Október 8-án a pénzt kivette egy férfi és még aznap Budapesten a Révay utcában a Trezory cégnél Orbán Viktor nevére bérelt egy széfet, amit 2013. február 5-ig kifizetett. Az értékmegőrzőbe berakott néhány csomagot és távozott.

November 7-én gazdaságvédelmi nyomozók kértek információt a Trezorytól egy általános adatkérő levélben 14 névvel, köztük Orbán Viktorral kapcsolatban. Azt kérdezték, van-e ilyen nevű széfbérlője a cégnek. Székely Mihály ügyvezető a szerződésben vállaltaknak megfelelően, védve az ügyfelek érdekeit, elutasította a választ.

Ezután a rendőrök a nyomozás területi kiterjesztéséről szóló határozatot hoztak, a konkrét bűncselekményt és a gyanúsítottakat is nevesítve. Ezután már megtudhatták, hogy Orbán Viktor névre kibérelte valaki az 1359-es széfet.

A széfből előkerült 6,2 millió forint és a laptop, amivel a már letartóztatott F. József elkövette a bűncselekményt. A férfi egyébként visszaeső profi hacker és a széfszerződésben saját e-mail címét adta meg értesítési címként. Ráadásul társának, L. Zsoltnak elárulta, a bazilika környékén bérelt széfbe rakta a pénz egy részét. Hárommilliót megtaláltak F.-nél, a többit elköltötték.