החקירה העלתה כי החשודים בחנו את מערך האבטחה סביב הבית הפרטי בקיסריה וניסו לאתר נקודות עיוורות במצלמות האבטחה. ביום האירוע, על פי החשד, הם החנו את רכביהם באזור וצעדו רגלית למרחק של כ-200 מטרים מהבית, משם שיגרו את פצצות התאורה.
"חשוב להדגיש הנור הזה אמורים לירות אותו בחירום כשאתה בלב ים ועל פי הוראות הבטיחות יש לירות אותו לעבר השמיים בידיעה שהוא נופל לים, כל זאת בשל העובדה שהבעירה שלו היא עוצמתית מאד" אומרים גורמים המעורים בפרטי החקירה בשיחה עם מעריב. "הם מחליטים לפני כשבוע שבועיים לצאת למבצע הזה כשעופר דורון הוא מפקד המבצע כביכול. חולייה של שלושה חברים שעושים עבודת שטח, יודעים איפה ישנן מצלמות אבטחה, איפה ממוקמות מצלמות סמוך לבית ראש הממשלה, אוספים מודיעין, עושים מסלול שמבחינתם הכי פחות רואים אותם במצלמות האבטחה. נערכים למבצע פשוטו כמשמעו. ביום האירוע הם יוצאים לכיוון הדיונות עושים הליכה מבצעית כדי שלא יעלו חשד ומתמקמים עם הגב לים והפנים לכיוון בית רוה"מ" .
התרעות פיקוד העורף