Στη δικογραφία της ΕΛΑΣ περιγράφεται λεπτομερώς η δράση των εκτελεστών του Γιάννη Λάλα, για το οποίο εκτιμάται ότι είχε υπογραφεί συμβόλαιο 300.000 ευρώ. Το έγκλημα έγινε την 1η Νοεμβρίου στην Αράχωβα, όταν το θύμα δέχτηκε καταιγισμό πυροβολισμών στο μπαλκόνι της πολυτελούς κατοικίας που ενοικίαζε.
Οι δράστες διέφυγαν αρχικά με ένα Nissan Qashqai, το οποίο στη συνέχεια πυρπόλησαν σε αγροτικό δρόμο. Η έρευνα της αστυνομίας, βασισμένη σε μαρτυρίες και κάμερες, αποκάλυψε ότι για τη δράση τους χρησιμοποίησαν συνολικά τρία οχήματα: το Nissan και δύο Hyundai. Τα οχήματα ξεκίνησαν από την περιοχή του Γκύζη, πλησίον του σπιτιού ενός εκ των κατηγορουμένων, και κατευθύνθηκαν προς την Αράχωβα. Μετά τη δολοφονία, οι δράστες άλλαξαν οχήματα και επέστρεψαν στην Αθήνα, με το Nissan να καίγεται τελικά ολοσχερώς.
Οι αστυνομικοί ταυτοποίησαν τον οδηγό και συνοδηγό του Qashqai, καθώς και τους δύο οδηγούς των Hyundai, ενώ σημαντική βοήθεια στην ταυτοποίηση έδωσαν και τα δεδομένα κινητής τηλεφωνίας, που έδειξαν ενεργοποίηση κεραίας στην Αράχωβα κατά την ώρα της δολοφονίας.
Μετά τη δολοφονία, οι κατηγορούμενοι φέρεται ότι προέβησαν σε αγορές και διαχείριση χρημάτων, συμπεριλαμβανομένων χρυσών λιρών, ενός scooter και διαδικασιών για πολυτελές SUV, ενώ κάποια στιγμή μεταφέρθηκαν χρήματα και συνεργοί από τη Θεσσαλονίκη για να πληρωθούν.
