警方調查，今年二月初，檢警查獲花蓮一家育樂事業公司透過旗下五間分公司百餘員工身分證字號訂票，一年來訂票超過十五萬張，再提供給花蓮觀光團的旅行社，用以交換旅行團到藝品店消費。
警方後續追查動作中，又查出台北市一個可疑的電腦網路位置，從去年一月到今年五月間，上網訂了三萬二五六七筆、合計十七萬七一九八張車票。
經理依偽造文書罪送辦
警方在五月間依據電腦ＩＰ位置約談盧姓嫌疑人到案，但盧男喊冤表示自己是包租公，名下有多間套房出租，同時提供網路服務給房客使用，但沒有裝設分隔伺服器，無法區分各房客使用狀況，且在去年一年間退、出租的房客有很多，房客來來去去，他根本不知道是那間房間用了網路大量訂票。
第四警務段副段長陳建次說，由於網路資料相當複雜，警方分析、清查上千萬筆網路日誌紀錄資料（LOG檔），最後比對出曾向盧姓房東承租套房的卅一歲范姓女子涉嫌，並從范女向上追查到服務的旅行社。
坦承冒用122組他人身分
警方調查，這間旅行社與位於花蓮的育樂事業公司屬於關係企業，透過事前先大量訂長途有座票，等到搭車前三天，再持往窗口退票，隨後改買花蓮到羅東、蘇澳或宜蘭的短程票，就可有大量的短程有座車票供觀光團利用。
五十二歲旅行社經理曾開基到案後，坦承與范姓員工使用一百二十二組他人身分訂購火車票，其中包含數十組利用身分證虛擬器產生的編碼。警方說，兩人冒名訂票行為，已妨害台鐵訂票系統資料的正確性，並侵害有權訂購車票旅客權益，足生損害於公眾或他人，全案依行使偽造文書罪嫌函送台北地檢署偵辦。
警方表示，盧姓房東提供網路供房客使用，但卻未盡管理之責，差點就背負「幫助犯」刑責，家中有裝置WiFi無線網路的民眾，要把網路金鑰設置密碼，以免遭他人誤用，而背負「幫助犯」罪嫌。