Fyrverkerivarene ble tatt fra en container som var parkering ved Grimstad Vertshus. Straks etter at tyveriet ble begått, ble en rød folkevogn transporter observert på vei fra åstedet.En observant bussjåfør oppdaget bilen mellom Løddesøl og Bjorbekk julaften om morgenen. Da politiet kom til stedet var det fortsatt en del fyrverkeri igjen i bilen, som for vørig hadde falske kjennetegn.