Vụ trộm phát lộ khi ông Khương mở cửa phòng làm việc sáng 10-9, khiến nhiều giáo viên lo ngại, nhưng qua truy xét, các điều tra viên đã xác định nghi can là Trần Văn B, 28 tuổi, giáo viên Ngữ văn đang giảng dạy và sinh hoạt nội trú tại trường này.
Qua đấu tranh khai thác, bước đầu B khai nhận do không có tiền trả nợ, nên đêm 9/9 đã cạy cửa, vào phòng hiệu trưởng thực hiện vụ trộm nêu trên, sau đó B mang dàn máy tính cất giấu