Theo tài liệu điều tra, tối 3/6/2022, Toàn đi vào bệnh viện Bạch Mai để tìm chỗ ngủ qua đêm. Đến khoảng 2 giờ ngày 4/6, khi đi vệ sinh qua hành lang phía sau trung tâm cấp cứu A9, Toàn phát hiện chị L. (SN 1991; trú tại tỉnh Bắc Giang; người nhà chăm sóc bệnh nhân) đang nằm ngủ dưới đất. Quan sát xung quanh thấy vắng người, Toàn đã lấy trộm chiếc điện thoại iPhone 11 Pro max của chị L. rồi đi ra khỏi bệnh viện.
Sau đó, Toàn dò được mật khẩu và tắt máy, cất giấu trong người. Đến khoảng 4 giờ 30 cùng ngày, Toàn mở máy điện thoại ra xem thì nhận được tin nhắn xin chuộc lại điện thoại của chị L. Sau khi thoả thuận, đối tượng liên lạc với chị L. và hẹn gặp nhau tại cổng bệnh viện Bạch Mai để chuộc lại điện thoại.
Khi đến điểm hẹn, Toàn đã bị chị L. cùng một số người dân và bảo vệ bệnh viện giữ lại, bàn giao cho Công an phường Phương Mai. Tại cơ quan Công an, đối tượng đã khai nhận hành vi phạm tội của mình. Hiện Công an quận Đống Đa đang củng cố hồ sơ, xử lý đối tượng theo quy định.
