El procedimiento se realizó en una vivienda ubicada en calle Mateucci donde fue aprehendido Andrés Rodríguez y se le secuestraron dos tarjetas de crédito, un teléfono celular y una notebook. El detenido quedó a disposición de la Fiscalía. De acuerdo a la investigación, este empleado entre octubre del 2019 y abril del 2021, utilizó al menos uno de los tres equipos postnet de una estación de servicios CIA, ubicada en en Avda. Hipólito Yrigoyen 2550 donde utilizó el método “conexión off line” para evitar transmisión de datos. Aparentemente realizó múltiples operaciones con una tarjeta VISA por operaciones comerciales cuyo cobro la empresa nunca concretó. Se calcula que el robo hormiga fue cercano a los $2.500.000. La maniobra consistió en operar al menos uno de los postnet referidos bajo la modalidad "off line" simulando las diversas operaciones de cobranza mediante el ingreso de un número ficticio en el ticket de la operación (es decir generando con ello un cupón de tarjeta de crédito "oficial"), que luego era incorporado o aparecía como rendido en la caja de la empresa, sin que posteriormente dichos cupones fueran liquidados por la entidad pagadora por carecer de la autorización correspondiente.