Como parte del trabajo articulado de la Fiscalía y la Policía Nacional se ha realizado la verificación de 89 cámaras de seguridad, 8 interrogatorios, 43 entrevistas a testigos, 7 diligencias de registro y allanamiento, 51 búsquedas selectivas de bases de datos, 3 perfiles criminales, 3 retratos hablados, entre otras actividades, con el fin de avanzar en la individualización de los determinadores del hecho.

Asimismo, se ha avanzado en el análisis de la información extraída de 8 teléfonos celulares incautados. En uno de los dispositivos revisados, que perteneció al adolescente que disparó contra el precandidato presidencial y fue localizado en su lugar de residencia, fueron encontrados rastros gráficos que quedaron en la memoria caché del teléfono, entre estos imágenes del alcalde de Bogotá, Carlos Fernando Galán Pachón, y de la Fiscal General de la Nación.
De acuerdo con los expertos en informática forense, los registros preliminarmente analizados fueron guardados de forma automática por la aplicación de noticias del buscador del celular. Esta herramienta descarga y guarda temporalmente fotografías y noticias recientes en una memoria interna rápida o memoria caché. El objetivo de este proceso es que estas publicaciones aparezcan cuando se abre la herramienta y sirva de sugerencia para el usuario.
La inspección hecha respecto a la fecha de las imágenes, que corresponde a abril y mayo del presente año, indica que el poseedor, el adolescente en este caso, no realizó búsquedas asociadas con las personas referidas. Tampoco se encontraron archivos de otro tipo como links que el menor de edad haya recibido o enviado, y no hay indicios de conversaciones o interacciones con otras