40-latek, ingerując w układy techniczne pociągu zatrzymał go, odczepił ostatni wagon, zdjął z niego tabliczkę sygnalizującą koniec pociągu i przyczepił ją na przedostatni wagon. Wcześniej włamywał się do skrzynek zasilających monitoring kolejowy i kradł stamtąd akumulatory i zasilacze.