במקביל הוגש כתב אישום כנגד תושב כפר סבא בשנות ה–50 לחייו, יהודי שהסיע את המחבל למקום בתמורה לבצע כסף, כך על פי כתב האישום. לפני כשבוע הגיע המחבל, באמצעות אותו מסיע למתחם הקניות בכפר סבא וניסה להיכנס למקום. המאבטח העירני שבחן את פרטיו, שמע ממנו כי הוא תושב קלקיליה וסירב להכניסו למתחם, לאחר שה"מבקר" עורר את חשדו.
אלא, שהמחבל ניסה להערים על המאבטח שגילה ערנות הראויה לשבח, וזה זיהה את הנאשם אחרי שהחליף לכאורה בגדים בעת שניסה להיכנס בשערי המתחם פעם נוספת. בשלב הזה עיכב המאבטח את המחבל , הזעיק למקום את שוטרי תחנת כפר סבא שהגיבו בבהילות ועצרו את החשוד.
האירוע החמור הזה התחולל בשטח מתחם G כשמבקרים ועובדים נחשפים לפרטים מה שעורר בהלה במקום ולשמועה שהתפשטה כמו אש בשדה קוצים. במסגרת חקירתו עלה כי מדובר במחבל תושב עזה, משוחרר מעסקת שליט, שריצה עונש מאסר בגין חלקו בעבירות ביטחוניות ואשר הגיע לישראל בניגוד לחוק. במהלך החקירה ניסה המחבל להקשות על החוקרים סיפר כי הגיע לחפש עבודה כביכול אולם העובדה שהחליף בגדים הובילה להפרכת הטענות שלו.
גם המסיע שסיפר כי אסף את המחבל מהרצליה לאחר שזה ביקש ממנו טרמפ כשל בעדותו שכן מבדיקות של אמצעים טכנולוגיים מתקדמים עולה בבירור כי המסיע אסף את המחבל מכפר סבא וכל זאת ככל הנראה בשל בצע כסף. במשטרה מדגישים: "בזכות ערנותו של המאבטח ותגובה מהירה של שוטרי תחנת כפר סבא וכן שימוש באמצעים טכנולוגיים שביססו את החשד נגד המעורבים אפשר לומר שסוכל פיגוע טרור במקום".
התרעות פיקוד העורף