Căn cứ tài liệu, chứng cứ thu thập được, ngày 25 tháng 10, Cơ quan An ninh điều tra - Bộ Công an, đã ra quyết định khởi tố bị can, ra lệnh bắt bị can để tạm giam, và lệnh khám xét chỗ ở, nơi làm việc về tội “Giả mạo trong công tác”, quy định tại Điều 359 Bộ Luật hình sự năm 2015, đối với 2 bị can. Gồm:
Trần Kim Oanh, sinh năm 1978, Phó Hiệu trưởng Trường Đại học Đông Đô; nơi đăng ký hộ khẩu thường trú: phường Vĩnh Tuy, quận Hai Bà Trưng, Thành phố Hà Nội; chỗ ở: phường Mai Động, quận Hoàng Mai, Thành phố Hà Nội.
Lê Ngọc Hà, sinh năm 1978; Phó Hiệu trưởng Trường Đại học Đông Đô; nơi đăng ký hộ khẩu thường trú: phường Quang Trung, quận Hà Đông, Thành phố Hà Nội; chỗ ở: xã Cự Khê, huyện Thanh Oai, Thành phố Hà Nội.
Cùng ngày, sau khi có quyết định phê chuẩn của Viện kiểm sát nhân dân tối cao, Cơ quan An ninh điều tra - Bộ Công an, đã thực hiện lệnh bắt bị can để tạm giam, lệnh khám xét chỗ ở, chỗ làm việc đối với Trần Kim Oanh và Lê Ngọc Hà.