Mobile Forensik der Kantonspolizei Bern befand sich das Gerät am 18. Oktober 2020 zwischen 21:16 Uhr und 22:59 Uhr im «Locked»-Status. Das Display schaltete während dieser Zeit mehrmals ein und aus, jedoch nur für jeweils acht oder zwölf Sekunden, was auf Benachrichtigungen der Apps Doodle, Instagram und Facebook zurückzuführen ist (pag. 1890). Namentlich ging um 21:54 Uhr eine Benachrichtigung von Doodle sowie um 22:01 Uhr eine Benachrichtigung von Instagram zeitgleich auf dem iPhone und dem iPad der Beschuldigten ein (pag. 1885).