עוד עולה מממצאי התחקיר, כי המחבל, נימר ג'מאל מכפק סוריק הסמוך, הציג למאבטחים את אישור העבודה שלו, שהיה בתוקף, ולאחר שהסתובבו, הוא ירה בהם בגב.
המחבל ירה עשרה כדורים בירי סלקטיבי ומדוייק באקדח שנגנב בשנת 2003, עד שהלוחמים והרבש"צ הגיבו. למרות זאת, כאמור, לא נמצא דופי בפעולתם, מה שמעלה את האפשרות כי הבעיה היתה במעבר עצמו.
התרעות פיקוד העורף