Wer den gefälschten Eintrag nach der Tat ins Internet stellte, konnte die Polizei nicht feststellen, weil die Verbindungsdaten vom Provider nicht gespeichert wurden.

Nach Darstellung der Polizei gab es kurz nach dem Amoklauf in einem Internetforum einen Eintrag, mit dem Tim K. seine Tat angeblich bereits in der Nacht zum 11. März 2009 um 02.45 Uhr angekündigt hatte. Polizei und Staatsanwaltschaft hatten sich am 12. März entschlossen, diesen Eintrag bekanntzugeben.

Es kamen jedoch schnell Zweifel auf. Deutschland stellte ein Rechtshilfeersuchen an die USA. Im Februar erhielt die Staatsanwaltschaft Stuttgart vom US-Justizministerium zwei Festplatten mit den gesicherten Daten. Diese wurden von Spezialisten der Waiblinger Polizei und des Landeskriminalamts ausgewertet.

Ergebnis: Tatsächlich wurde der Beitrag erst mehrere Stunden nach der Tat – am Nachmittag des 11. März um 16.57 Uhr – ins Internet gestellt. Von wem, ist unbekannt.