La Guardia Civil decidió poner en marcha el operativo que preparaba desde hace meses en el País Vasco y Navarra cuando detectó en las últimas horas que el etarra Lerín Sánchez había llegado a Andoain procedente de Francia. Como ocurrió con Iker Aguirre,
detenido en Portbou (Gerona), Lerín Sánchez habría llegado con órdenes directas del jefe de los grupos de ETA Garikoitz Aspiazu, "Txeroki". La diferencia con Aguirre, que viajaba a la costa levantina a recabar información sobre objetivos, es que Larín Sánchez contaba con una infraestructura creada durante la tregua por los otros siete detenidos para configurar un nuevo "grupo Donosti". En un piso de Andoain, los agentes del instituto armado encontraron 30 kilos de explosivo, detonadores y bombas-lapa.