18 czerwca 2003 roku bezskutecznie próbował zamordować pacjenta z Somerset, Philipa Gregora, który został później wypisany i zmarł sześć miesięcy później z przyczyn naturalnych.
Somerset zaczęło zauważać niewłaściwe postępowanie Cullena, gdy ten uzyskał dostęp do pomieszczeń i komputerowych zapisów pacjentów, do których nie był przypisany. Skomputeryzowane szafki do wydawania leków w szpitalu pokazały, że prosił on o leki, które nie zostały przepisane jego pacjentom. Jego prośby o leki obejmowały wiele zamówień, które zostały natychmiast anulowane. W lipcu 2003 roku dyrektor wykonawczy New Jersey Poison Information and Education System ostrzegł urzędników Somerset, że co najmniej cztery podejrzane przedawkowania wskazywały na możliwość, że jeden z pracowników może zabijać pacjentów. Szpital zwlekał z kontaktem z władzami aż do października. Do tego czasu Cullen zabił jeszcze co najmniej pięciu pacjentów.