นอกจากนี้ ยังพบว่าผู้ก่อเหตุได้พยายามเจาะระบบความปลอดภัยของโรงแรมโดยใช้บัตรอิเล็กทรอนิกส์ที่ปลอมขึ้น เพื่อเข้าถึงการใช้ลิฟต์และห้องพักอื่น ๆ แต่ไม่ประสบความสำเร็จ  เจ้าหน้าที่ตำรวจ กก.สืบสวน บก.ตม.1 จึงเริ่มทำการสืบสวนจนสามารถระบุตัวผู้ก่อเหตุรายนี้ได้ พบว่าผู้ก่อเหตุ ชื่อ นาย Josh (นามสมมุติ) สัญชาติบริติช (ไอร์แลนด์เหนือ) อายุ 50 ปี  และยังพบว่า นาย Josh เป็นผู้ต้องหาตามหมายจับศาลแขวงพระนครใต้  ในข้อหา “ร่วมกันฉ้อโกง, ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือนหรือปลอม ไม่ว่าทั้งหมดหรือบางส่วน หรือข้อมูลคอมพิว เตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่บุคคลใดบุคคลหนึ่ง, ร่วมกันเข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สำหรับตน” โดยพฤติการณ์ในคดีนี้ นาย Josh ได้ทำการแฮ็ก เจาะเข้าระบบรักษาความปลอดภัยสั่งโอนเงินออกจากบริษัท รับชำระเงินออนไลน์ (Payment Gateway) ชื่อดังแห่งหนึ่ง ออกไปยังบัญชีของผู้ต้องหา จำนวน 11 รายการ มูลค่าความเสียหายนี้ร่วม 1,700,000 บาท ทำให้ผู้เสียหายเข้ามาแจ้งความดำเนินคดีกับนาย Josh ที่ สน.ทองหล่อ จนกระทั่งศาลได้ออกหมายจับในที่สุด จากนั้นนาย Josh ได้หลบหนีคดีกว่า 2 ปี โดยการปลอมข้อมูลหน้าพาสปอร์ตเข้าพักตามสถานที่ต่าง ๆ รวมถึงใช้หญิงชาวไทยไม่ซ้ำหน้าในการเปิดห้องพักตามโรงแรม และจากการตรวจสอบพบว่าการอนุญาตให้อยู่ในราชอาณาจักรของนาย Josh ได้สิ้นสุดลงแล้ว 

ต่อมาเมื่อวันที่ 19 ก.พ.69 สำนักงานตรวจคนเข้าเมือง ภายใต้การอำนวยการของ พล.ต.ท.ภาณุมาศ บุญญลักษม์ ผบช.สตม., พล.ต.ต.ปรัชญา ประสานสุข รอง ผบช.สตม., พล.ต.ต.พันธนะ นุชนารถ รอง ผบช.สตม., พล.ต.ต.ประสาธน์ เขมะประสิทธิ์ ผบก.ตม.1, พ.ต.อ.กีรติศักดิ์ ก้องเกียรติศิริ รอง ผบก.ตม.1, พ.ต.อ.พลสิทธิ์ สุทธิอาจ ผกก.สืบสวน บก.ตม.1 สั่งการให้ กก.สืบสวน บก.ตม.1 นำโดย พ.ต.ท.สุธีรฐ์ ธีระสวัสดิ์ รอง ผกก.สืบสวน บก.ตม.1, พ.ต.ท.ทวีทรัพย์ ชัยภูมิ, พ.ต.ท.สุริโย ไชยยอด สว.กก.สืบสวน บก.ตม.1 พร้อมกำลังหน้าที่ชุดสืบสวน บก.ตม.1   ได้สืบทราบว่า นาย Josh จะพาหญิงไทยรายหนึ่งมาเข้าพักที่โรงแรมย่านอ่อนนุช จึงวางแผนเฝ้ารอ จนผู้ต้องหาปรากฎตัว เจ้าหน้าที่จึงแสดงตัวเข้าจับกุม โดยแจ้งข้อกล่าวหาว่า “ร่วมกันฉ้อโกง, ร่วมกันนำเข้าสู่ระบบคอมพิวเตอร์ซึ่งข้อมูลคอมพิวเตอร์ที่บิดเบือนหรือปลอม ไม่ว่าทั้งหมดหรือบางส่วน หรือข้อมูลคอมพิวเตอร์อันเป็นเท็จ โดยประการที่น่าจะเกิดความเสียหายแก่บุคคลใดบุคคลหนึ่ง, ร่วมกันเข้าถึงระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สำหรับตน และเป็นคนต่างด้าวอยู่ในราชอาณาจักรโดยการอนุญาตสิ้นสุด” นำตัวผู้ถูกจับ ส่ง พงส.สน.ทองหล่อ ดำเนินการตามกฎหมายต่อไป