Unter der (anderen) Hypothese, wonach die Angaben von Microsoft sich auf die Pacific Daylight Time (UTC-7) bezogen, betrüge die Zeitdifferenz zur MESZ hingegen neun Stunden. Diesfalls wäre immerhin der Zugriff vom 26. Juli 2015 um «2:06:47 AM», also um 11:06 Uhr MESZ, vor dem Versand der Droh-Email erfolgt. Dies von derselben IP-Adresse aus, welche gemäss CCIS-Abfrage (pag. 9) dann gleichentags um 03:15:32 Pacific Standard Time (UTC-8), also um 13:15 Uhr MESZ, dem Router der Beschuldigten zugeordnet gewesen war.