Március 5-én a titkosszolgálat ügynökei házkutatási engedélyt kaptak, melynek értelmében átkutatták a gyanúsított austini és houstoni tartózkodási helyeit, ahol ezt követően több számítógépet is lefoglaltak. A houstoni helyszínen lefoglalt egyik számítógép merevlemezén a vizsgálat során rábukkantak mind a Texas Egyetem ellopott adataira, mind azon szoftverekre, melyeket Phillips a számítógépes bűncselekmény végrehajtásához használt. Elmondások szerint a Philips által eltulajdonított adminisztratív adatbázis az egyetem hallgatóinak, oktatóinak és egyéb alkalmazottjainak az adatait tartalmazta. Ezen adatok közé elsősorban nevek, társadalombiztosítási azonosítók, elektronikus levélcímek, végzettségi információk, címek és telefonszámok tartoztak.

A nyomozó hatóságok elmondása szerint az adatlopást részben a Texas Egyetem adatbázisszerverének egyik biztonsági hibája, másrészt a gyanúsított rátermettsége tette lehetővé. Az egyetem adatbázisába csak érvényes társadalombiztosítási azonosítóval lehet belépni, viszont Phillips elkészített egy olyan programot, mely rövid idő alatt több mint hárommillió társadalombiztosítási azonosítószámot generált, ezt követően pedig már gyerekjáték volt számára a rendszerbe történő behatolás.

A történtekre március 2-án derült fény, amikor a Texas Egyetem rendszergazdái különböző problémákkal szembesültek az érintett adatbázis kezelésekor. A gyors nyomozói munka eredményeképpen Phillipset az adatlopás után nem sokkal letartóztatták. A nyomozók ennek ellenére tovább folytatják munkájukat, most ugyanis azt szeretnék kideríteni, hogy a Phillips által ellopott kényes adatok nem kerültek-e más személyek tulajdonába.