Theo thông tin ban đầu, hai đơn vị này nghỉ lễ từ ngày 10 đến ngày 12/4. Sáng 13/4, khi cán bộ, nhân viên đi làm trở lại thì phát hiện cửa kéo của trụ sở bị kẻ gian cạy chốt, lấy đi 3 máy in, 2 CPU, 1 ổn áp. Tại hiện trường, một số thùng sữa, nước khoáng, bánh kẹo dự trữ của Quỹ Bảo trợ trẻ em đã bị kẻ gian lấy ăn, uống tại chỗ. Điều đó chứng tỏ chúng rất thoải mái về thời gian trong khi tiến hành vụ trộm
