凌晨4時左右，列車在太原東站開車后，乘警連續接到9、10號車廂4位旅客報案稱現金、電腦、拉桿箱等物品被盜，涉案財物總價萬余元。接報后，乘警迅速趕往案發車廂調查，同時向臨汾乘警支隊匯報了案情。案情就是命令，臨汾公安處領導高度重視，立即組織刑警、乘警支隊抽調專門力量展開調查工作，經調取忻州、原平、朔州、太原站等視頻監控和大量信息比對，民警發現案件均為一名25歲左右男子所為。隨后經過大量工作，民警終于獲取嫌疑人身份信息(劉某，山東省濟寧人),同時獲悉該男子將從太原站乘車前往濟南。10日22時許，劉某在太原站上車準備再次作案時被民警當場抓獲。