Theo điều tra ban đầu, Lê Nguyễn Tố Nhân là giáo viên dạy mỹ thuật tại Trường tiểu học dân lập Quốc tế (6bis Thăng Long, P.4, Q.Tân Bình). Khoảng tháng 6-2007, Nhân lấy được tờ khai lý lịch của con chị Mai là bé Phan Nguyễn Xuân Nhi, học sinh lớp 3/4 của trường (trong tờ khai này có địa chỉ liên lạc và số điện thoại di động của chị Mai).

Nhân bèn nảy sinh ý định tống tiền gia đình chị Mai. Nhân dùng một giấy CMND mang tên Phan Xuân Lộc (nhặt được tại công viên Lê Thị Riêng trước đó bốn tháng) đến ngân hàng mở tài khoản ATM. Sau đó, Nhân tiếp tục dùng giấy CMND này đăng ký một số máy điện thoại di động để nhắn tin tống tiền vào máy chị Mai. Lúc 9g ngày 11-7, Nhân nhắn vào điện thoại chị Mai với nội dung: “Chị Mai, tôi cần 50 triệu đồng chiều nay lúc 3 giờ, tôi muốn chị đưa tiền cho tôi tại chợ Bến Thành, nếu không gia đình chị sẽ không an toàn”.

Đến 16g30 cùng ngày, Nhân lén bỏ vào cặp bé Xuân Nhi một ống kim tiêm và một bức thư đề gửi vợ chồng chị Mai với nội dung đe dọa: “Tôi cho chị một cơ hội cuối cùng, nếu chị cương quyết không chi tiền thì chuẩn bị đón nhận tử thần trắng”. Những ngày sau Nhân liên tục nhắn tin đe dọa, buộc chị Mai nộp tiền vào tài khoản ATM mang tên Phan Xuân Lộc.

Ngày 17-7, Nhân yêu cầu chị nộp trước 500.000 đồng vào tài khoản ATM, khi nào kiểm tra có tiền trong tài khoản sẽ yêu cầu chị nộp tiếp 49,5 triệu đồng còn lại. Sau khi nộp tiền, chị Mai liền báo vụ việc cho công an và Nhân đã bị bắt quả tang khi rút tiền tại một buồng ATM trên đường Cộng Hòa (Q.Tân Bình).

Cách đây hơn một năm, tại ngôi trường này cũng đã xảy ra một vụ bắt cóc tống tiền. Vụ việc diễn ra ngày 4-10-2005, hai vệ sĩ của Công ty liên doanh dịch vụ bảo vệ Yuki Sepre là Phạm Ngọc Dinh và Danh Thị Ngọc Diệu đã bắt cóc cháu Nguyễn Hoàng Quốc Tuấn và uy hiếp gia đình cháu Tuấn để đòi 100.000 USD tiền chuộc. Sau đó cả hai vệ sĩ này đã bị bắt và đưa ra xét xử với mức án 18 năm tù cho Dinh và 12 năm tù cho Diệu.