Laut einer am Freitag vom FBI eingereichten eidesstattlichen Erklärung wurde Kevin M. Alstrup aus Washington angeblich durch eine Suche in Googles Standortdaten für das Kapitol identifiziert. Das FBI stellte dann fest, dass Alstrup für das Außenministerium arbeitete, und Alstrups Vorgesetzter bestätigte, dass er ein diplomatischer Sicherheitsbeamter sei, heißt es in der eidesstattlichen Erklärung.
Auf einer LinkedIn-Seite, bei der es sich offenbar um Alstrups Seite handelt, heißt es, dass er seit 2010 als Sicherheitsbeamter gearbeitet habe, dass er über eine streng geheime Freigabe verfüge und als stellvertretender US-Marschall vereidigt worden sei. Auf der Seite heißt es außerdem, dass er die Wohnungen des ehemaligen Außenministers und des Verteidigungsministers bewachte und bei Veranstaltungen mitgewirkt habe, an denen der Präsident und der Vizepräsident beteiligt waren. In der eidesstattlichen Erklärung des FBI heißt es, dass Alstrup durch seine Arbeit „mit der Gewährleistung von Sicherheit und Schutz für hochrangige Regierungsbeamte oder sensible Orte wie Botschaften vertraut gemacht wurde“.
Alstrup veröffentlichte am 6. Januar auf seinem Instagram-Konto zwei Videos von außerhalb des Kapitols, die hauptsächlich negative Kommentare hervorriefen. Anschließend wurde er laut Anklagedokumenten kurz nach 15 Uhr an diesem Tag von Überwachungskameras beim Betreten des Gebäudes durch die Türen des Senatsflügels gefilmt. Nach Schätzungen der Ermittler verbrachte Alstrup 28 Minuten im Kapitol, bevor er kurz nach 15:30 Uhr durch ein zerbrochenes Fenster das Kapitol verließ
Das FBI erwirkte am Freitag einen Haftbefehl gegen Alstrup und verhaftete ihn am Dienstag, wie aus Gerichtsakten hervorgeht. Bis Dienstagnachmittag hatte sich kein Anwalt für ihn gemeldet. Alstrup antwortete am Dienstag nicht auf eine telefonische Nachricht mit der Bitte um einen Kommentar.
Aus Gerichtsakten geht hervor, dass Alstrup wegen des Vergehens des Betretens und Aufenthalts in einem gesperrten Gebäude angeklagt wurde; ungeordnetes und störendes Verhalten; ungeordnetes Verhalten; und rechtswidrige Streikposten oder Paraden, übliche Anklagen gegen Demonstranten am 6. Januar, die das Kapitol betraten, aber nicht mit der Polizei kämpften oder Eigentum beschädigten. Alstrup wurde vor dem US-amerikanischen Richter G. Michael Harvey angeklagt und am Dienstagnachmittag freigelassen.
Das Außenministerium sagte, es wisse von der Festnahme und sagte, Alstrup arbeite nicht mehr für das Ministerium. Eine Sprecherin sagte in einer E-Mail, dass Alstrup seit 2010 ein staatlicher Auftragnehmer sei, der uniformierte Beamtendienste erbringe, wollte jedoch nicht sagen, wann er den Staat verlassen habe.
Auf Alstrups LinkedIn-Seite wurde angegeben, dass er für Inter-Con Security Services in Pasadena, Kalifornien, arbeitete. Eine Frau, die dort ans Telefon ging, sagte: „Das geht Sie nichts an“, als sie gefragt wurde, ob Alstrup noch dort beschäftigt sei, und legte auf. In einer späteren E-Mail des Unternehmens hieß es, es werde keinen Kommentar abgeben.