Theo điều tra, năm 2016, ông Lee Hoon Bok (54 tuổi, quốc tịch Hàn Quốc) muốn đầu tư kinh doanh tại Việt Nam nên thông qua Xuyên nhờ làm thủ tục thành lập 2 công ty.
Xuyên lập Công ty TNHH MTV Thương mại và Dịch vụ KSTC VINA (gọi tắt là Công ty KSTC), với vốn điều lệ 2 tỷ đồng. Ông Lee thỏa thuận để cho Xuyên đứng tên làm chủ sở hữu kiêm người đại diện theo pháp luật với chức danh giám đốc.
Đối với Công ty TNHH MTV KESAN TEX-CHEM Việt Nam (gọi tắt là Công ty KESAN) có vốn điều lệ 2,2 tỷ đồng thì ông Lee là người đại diện theo pháp luật với chức danh tổng giám đốc.
Tuy nhiên, do không thường xuyên có mặt tại Việt Nam nên ông Lee bổ nhiệm Đỗ Thị Hà Xuyên giữ chức vụ giám đốc điều hành thêm Công ty KESAN. Theo nhiệm vụ được giao, Xuyên được quyền ký kết các chứng từ giao dịch với ngân hàng, hải quan và các cơ quan chức năng sở tại.
Ngày 1 và 6-11-2019, Xuyên mở 2 tài khoản thanh toán hai công ty tại một chi nhánh ngân hàng ở Đà Nẵng và được quyền thay mặt ông Lee thực hiện các giao dịch ngân hàng.
Từ tháng 9-2020 đến tháng 5-2023, thấy ông Lee không chú ý quản lý tiền, Xuyên đã nhiều lần tự ý rút tiền trong 2 tài khoản này để dùng vào việc đầu tư, kinh doanh bất động sản, tiền ảo... của cá nhân.
Do quá trình đầu tư bị thua lỗ, Xuyên đã dùng các "thủ thuật" để qua mặt ông Lee mỗi khi làm báo cáo như điều chỉnh số liệu tiền mặt và tiền trong tài khoản, chỉnh sửa số liệu các giao dịch trong sao kê tài khoản ngân hàng cho phù hợp với số tiền đã báo cáo hàng tuần...
Theo cơ quan chức năng, tổng số tiền Xuyên đã chiếm đoạt của 2 công ty là hơn 4,6 tỷ đồng.