בזמן אירוע הירי נהג ברכב בנו של אסייג, שנעצר אף הוא במסגרת הפרשה ובהמשך שוחרר. יחד עמו שהו ברכב שלושה מעורבים נוספים המוכרים למשטרה, וגם הם נעצרו לאחר האירוע ושוחררו בהמשך.
ככל שהתקדמה החקירה, במשטרה התחזקה ההערכה כי בנו של אסייג לא היה מעורב בביצוע הירי עצמו, וכי חשוד אחר, שנעצר בהמשך במסגרת הפרשה, הוא שנחשד במעורבות בירי. כבר בדיון בעניינו של הבן קבע בית המשפט כי הראיות נגדו בשלב זה קלושות ונסיבתיות וכי אין ראיה הקושרת אותו לביצוע הירי, מעבר לנוכחותו ברכב שהיה בזירה.
כעת בודקים החוקרים את גרסתו של בנו של אסייג, שלפיה אסף את המעורבים האחרים כטרמפ ברכב שהפקיד בידיו אביו. במסגרת החקירה נבדקות גם נסיבות העברת הרכב לשימושו של הבן, כאשר לפי הגרסה שנמסרה, הדבר נעשה לאחר שאביו קיבל אישור מוקדם לכך במסגרת העסקתו במשרד ראש הממשלה.
הרכב נתפס זמן קצר לאחר אירוע הירי, לאחר שהגיע לאזור מחסום ארז ובתוכו ארבעה חשודים. בחיפוש שבוצע בו אותרו בין היתר אקדח איירסופט, כובע זיהוי משטרתי וצ'קלקות.
התרעות פיקוד העורף