המשטרה חושדת כי החשודים בירי נורי תאורה ימיים סביב בית ראש הממשלה בקיסריה, בדקו את סידורי האבטחה לפני שירו את הזיקוקים. במהלך החקירה, נמצא כי תא"ל דורון השיג את הנורים וחילק אותם למפגינים במועדים שונים. לאחר הירי, החשודים ברחו ממקום האירוע, כשחלקם התחבאו אצל משפחות בקיסריה. המשטרה ושב"כ הצליחו להשיג ראיות טכנולוגיות הקושרות את החשודים לאירוע.