Qua các dữ liệu tổng hợp, 14 giờ ngày 19-12, Công an tỉnh Vĩnh Long đã kết hợp Thanh tra Sở Bưu chính - Viễn thông phát hiện Tiến là thủ phạm gây ra vụ tấn công trên.
Theo lời khai của Tiến, 14 giờ ngày 27-11, Tiến phát hiện lỗi từ website của Bộ GD-ĐT nên xâm nhập vào, rồi thay ảnh Bộ trưởng GD-ĐT bằng ảnh của một thanh niên.