محمد صالح که طی برخی گزارش های در ۲۸ آوریل دستگیر شده، به دلیل اشتغال در بورس، پیش از عملیات طوفان الاقصی از حزب‌الله اخراج شده بود. او به علت داشتن حساب، مراجعه به یکی از شعب شرکت حواله پول در جنوب بیروت و انتقال مبالغ بالا، به نوعی با این شعبه اعتمادسازی کرده بود، تا جایی که تلفنی این شرکت برای او پول جابجا می کرد. اما صاحب این شعبه، یک بار به علت تاخیر در پرداخت مبلغ، به خانه او رفت و تهدیدش کرد که تا شب باید مبلغی بالغ بر ۲۰ هزار دلار را بازگرداند.
طی یک اتفاق صاحب شعبه که به سوءاستفاده محمد از اعتبارش معترض بود، با گرفتن گوشی وی، متوجه برخی مکالمات ایمیلی و رد و بدل شدن اطلاعاتی مهم درباره حزب الله توسط وی می شود و این مسئله را به پلیس گزارش می‌دهد.

محمد صالح در اعترافات اولیه عنوان می‌کند که از طریق شبکه اجتماعی فیس‌بوک با عامل موساد آشنا شده و بعدا طی ارتباط با سه نفر، اطلاعات خواسته شده در مورد یگانی که قبلا در آن خدمت کرده و افرادی را که در سوریه و لبنان با ایشان کار کرده، به آنها منتقل کرده است.