月14日，阜宁县哈尔滨路一家酒店老板发现大门上U型锁被剪断，吧台柜子里出样的两瓶酒被偷走。同一天，该条路上另外两家饭馆门锁先后被撬，有些烟酒被盗。半月后，阜宁县老城区的石子街、阜城大街上连续有五六家路旁边店被盗，民警通过现场勘查，具有串并案子条件，系同一偷盗贼所为。
在被盗的一家服装店，店东装置的监控视频电脑主机被偷走，但嫌疑人进入店内，监控实时传输到云平台的视频材料保留完好。民警通过视频材料发现，嫌疑人进入店内前就进行了假装，具有较强的反侦办才能。侦办民警将全县有偷盗路旁边店前科的人员逐个梳理出来，根据视频中嫌疑人身高、体态、年纪等特征，甄别出9个重点嫌疑目标。为断定身份，侦办员通过专门的技术手段对这9名重点目标单线核对，终究断定杨某有严重作案嫌疑。为不操之过急，民警对杨某重点盯守。
月29日清晨3点多钟，民警在小区内看到杨某从摩托车上拎下来一个满满的袋子，遂对其物品进行盘查。盘问中，杨某对袋中的46条卷烟无法说明来源。民警通过查询得知，这些物品是杨某在阜宁县彩虹路上的一家烟酒门市内盗取的，杨某无法狡赖，只要照实认罪，并对此前偷盗的15起案子，作照实供述。