Toàn bị bắt về hành vi đột nhập mạng máy tính của Trung tâm Thẻ thuộc Ngân hàng M. để rút trộm tiền.
Theo điều tra ban đầu, Toàn được Công ty Transifortech cử sang Ngân hàng M. để hỗ trợ khắc phục sự cố kỹ thuật. Toàn đã truy cập vào hệ thống cơ sở dữ liệu Ngân hàng M. để kích hoạt lại tài khoản đã đóng của một khách hàng, sửa đổi dữ liệu và ghi khống vào tài khoản số tiền 2,7 tỉ đồng.
Toàn làm giả giấy chứng minh nhân dân tên Nguyễn Nan để làm thẻ ATM mang tên Nguyễn Nan tại Ngân hàng M. Sau đó thực hiện việc rút tiền tại các máy ATM. Cho đến ngày bị bắt, Toàn đã rút hơn 300 triệu đồng. Hiện cơ quan an ninh tiếp tục điều tra mở rộng vụ án.