考生信息，黑客5毛一条出售
案发后，公安部立即组织山东、福建、江西、广东等地公安机关开展侦查。随后几天，将远在千里之外的犯罪嫌疑人杜天禹(盗取、售卖个人信息人员)、陈文辉(假冒财政局工作人员)、郑贤聪(假冒教育局工作人员)、郑金峰(负责提取诈骗款)等人抓获。
徐玉玉申请助学金之事为何能如此迅速为外人所知?她接到电话后，正是因为对方准确地说出了她的姓名、住址和学校，才完全相信了对方的虚假身份。
据了解，犯罪嫌疑人陈文辉从今年6月开始，先后在互联网上非法购买了数万条山东籍高考考生的个人信息，以山东临沂籍考生为主。信息内容包括学生姓名、学校、家庭住址和联系电话。作案前期，他还特意对地方助学政策进行了了解，获知当地贫困学生可以申请助学金，而之所以选择以学生为目标，则是因为学生的信息最便宜，成本最低。
警方对徐玉玉个人信息泄露的源头展开了调查。相关线索显示，在网络群里向陈文辉出售考生信息的人在四川，随后办案民警在成都将犯罪嫌疑人杜天禹抓获。警方发现，他们抓到的这个卖信息的人年仅18岁，是名网络黑客。杜天禹给自己起了个网名叫“SEAY”(法师)，意思是掌握了魔法的人。
进一步的审讯发现，杜天禹从小学五年级起经常去网吧打游戏，就读初中二年级时退学。他在打网络游戏的过程中，对黑客技术产生了兴趣，开始尝试使用黑客技术在网上获取他人的数据信息。
今年4月，杜天禹凭经验觉得“山东省2016高考网上报名信息系统”网站存在漏洞，仅用一个木马程序就侵入该网站，从上面下载了64万多条山东省高考考生信息，并开始在网上非法出售。
陈文辉则跟福建安溪老家的朋友学会电信诈骗的技巧，并从杜天禹处以5毛钱一条的价格购买了第一批800条考生信息，验证信息无误后，又十多次向杜天禹购买山东考生信息，其中就包括徐玉玉的个人信息。