Đầu tháng 7/2013, Sơn xin làm nhân viên cửa hàng bán quần áo Blue, do chị Hồ Thị An (ở phường Yên Sở, quận Hoàng Mai) làm chủ. Trong quá trình làm việc tại cửa hàng (Sơn làm thuê từ ngày 1 đến cuối 7/2013) thì chị An cho nghỉ việc. Với rắp tâm thực hiện hành vi trộm cắp tài sản, trong quá trình làm việc tại cửa hàng, Sơn đã lén lấy trộm chiếc chìa khóa của cửa hàng, sau đó bí mật đánh thêm một chiếc khóa khác, chờ cơ hội thuận lợi sẽ ra tay.
Do cần tiền tiêu xài, khoảng 23h ngày 16/7, Sơn dùng chìa khóa đã có sẵn mở cửa, đột nhập vào cửa hàng bán quần áo Blue trộm cắp tài sản. Để tránh bị phát hiện, đối tượng này đội mũ bảo hiểm, đeo khẩu trang và mặc một bộ quần áo bảo hộ lao động. Khi về đến nhà trọ, Sơn kiểm tiền thì phát hiện bên trong có 9,5 triệu đồng.
Theo lời khai của Sơn thì do vội tẩu thoát nên anh ta đã cho hết số tiền trộm cắp được vào túi quần nên đã bị rơi. Thực tế, số tiền chủ cửa hàng bị mất xấp xỉ gần 20 triệu
