7月25日上午，荆州市公安局计算机安全监管科接到省教育厅教育网站报案：7月23、24日，该网站遭黑客攻击，浏览查询服务器阻塞。黑客上网的IP地址属监利范围。
荆州警方很快查得黑客使用的电话。由于此号多次移机转户，资料断层，一下难以找到其确切位置。干警们在监利县电信局积极协助下，冒着大雨走街串巷，经过5个小时排查，终于在监利大市场一门店前发现了该号码。一部电话放在店内墙脚小凳上，却不见电脑及上网工具。正在犯疑之际，细心的侦查员小潘发现有一根电话线牵上阁楼。干警们爬上阁楼，果见这根线上连着一部电脑及上网设备，旁边有一堆光盘。经查，其中有9张黑客工具光盘。侦查人员现场开机，发现该电脑装有多种黑客软件，并且有使用过的迹象。警方将店主彭某的儿子小彭(男21岁，荆州某高校计算机大三学生)控制。
经对该机硬盘的数据解读和对黑客软件的成果记录判读，该台计算机的确登录扫描过省教育网的服务器。在事实面前，小彭不得不承认，其妹妹高考只有317分，他心理极不平衡，便于23、24日两天攻击省教育网站。