كان اللواء محمود يسرى مدير أمن القليوبية، قد تلقى إخطارا من العميد بلال لبيب مأمور مركز شرطة قليوب يفيد تلقيه المحضر المحرر بمعرفة الرائد محمد أحمد القاضى الضابط بالإدارة العامة للمعلومات والتوثيق، متضمنًا وجود حساب على موقع التواصل الاجتماعى الفيس بوك تحت مسمى ENGMIDOFALTA، يحتوى على تسريب لامتحانات الثانوية العامة فى مادة الإحصاء، وبإجراء التحريات تبين أن مرتكب الواقعة استخدم جهاز حاسب آلى مرتبط بجهاز ADSL متصل بخط تليفون منزلى ومسجل بالشركة المصرية للاتصالات باسم "إسماعيل.ف.م" 43 سنة مدرس لغة عربية.
وعقب تقنين الإجراءات، وبتفتيش منزل المذكور، تم العثور على جهاز راوتر، وبمناقشة المتهم أوضح أنه يقوم بتوصيل خدمة الإنترنت لـ10 مشتركين بالقرية مقابل مبالغ مالية، وبفحص جهاز الحاسب الآلى الخاص به لم يعثر على ثمة دلائل تشير لاستخدامه فى ارتكاب الواقعة، وبتتبع وصلات النت المشتركة على نفس الخط، تم التوصل لمرتكب الواقعة، ويدعى "محمد ع" 20 سنة، طالب بالمعهد التكنولوجى العالى، كما عثر على الحساب الذى قام بنشر تسريبات الامتحانات.
وبمواجهة المتهم اعترف بارتكاب الواقعة لمساعدة شقيقه هشام الطالب بالصف الثالث الثانوى، وتم التحفظ على الأجهزة الخاصة بالمتهم المذكور، وتحرر عن ذلك المحضر رقم 2630 إدارى مركز شرطة قليوب لسنة 2014 وبعرضه على النيابة العامة أمرت بإخلاء سبيل طالب الثانوى بكفالة 1000 جنيه، وإخلاء سبيل شقيقه بضمان محل إقامته بإشراف المستشار محمد عبد الشافى المحامى العام لنيابات جنوب بنها.