Nikt nie podejrzewał, że Cullen morduje pacjentów w St. Luke's, dopóki współpracownik nie znalazł fiolek z lekami w koszu na śmieci. Leki nie miały żadnej wartości poza szpitalem, nie były używane jako środki odurzające, więc ich kradzież była wysoce niezwykła. Wewnętrzne śledztwo w szpitalu wykazało, że to Cullen zażywał te leki i był od nich uzależniony. St. Luke's zaproponował mu układ, w którym mógł zrezygnować z pracy i otrzymać neutralną rekomendację, albo zostać zwolniony. Zrezygnował w czerwcu 2002 roku. Siedmiu jego współpracowników w St. Luke's później zawiadomiło prokuratora okręgowego Lehigh County o swoich podejrzeniach, że Cullen mógł używać tych leków do zabijania pacjentów. Jednakże, śledczy nigdy nie przyjrzeli się przeszłości Cullena i sprawa została umorzona dziewięć miesięcy później z powodu braku dowodów.
We wrześniu 2002 roku Cullen rozpoczął pracę na oddziale intensywnej opieki w Somerset Medical Center w Somerville, New Jersey. Mniej więcej wtedy jego depresja pogłębiła się. Do połowy 2003 roku Cullen zabił co najmniej trzynastu pacjentów i próbował zabić jeszcze co najmniej jednego, używając digoksyny, insuliny i epinefryny.