Theo lời khai của T, vào lúc 14 giờ ngày 27.11, T. đã phát hiện lỗi từ website của Bộ GD-ĐT nên xâm nhập vào và sau đó thay ảnh Bộ trưởng Nguyễn Thiện Nhân bằng ảnh của một thanh niên.
Ngay sau khi sự việc xảy ra, Trung tâm An ninh mạng Bkis đã phối hợp với Trung tâm Tin học của Bộ GDDT và Phòng phòng chống tội phạm công nghệ cao thuộc Cục Cảnh sát Điều tra Tội phạm Kinh tế và Chức vụ Bộ Công An C15 tiến hành điều tra, truy tìm thủ phạm. Sau 02 ngày, thủ thạm đã được xác định, đó là Bùi Minh Trí có nickname là GuanYu (Quan Vũ), học sinh lớp 12 tại thị xã Vĩnh Long Tỉnh Vĩnh Long. Hiện, Công an Tỉnh Vĩnh Long đang trực tiếp xử lý và hoàn tất hồ sơ vụ việc.