האירוע התרחש בשעות הבוקר, כאשר מאבטחי הרכבת הקלה הבחינו באדם שהתנהגותו עוררה את חשדם בעת שצילם והסריט בתוך התחנה התת-קרקעית. המאבטחים הזעיקו למקום את שוטרי יחידת הרכבת הקלה של מחוז תל אביב, שהחלו בבדיקת זהותו ובבירור נסיבות הימצאותו במקום.
במהלך הבדיקה הציג החשוד בפני השוטרים מספר תעודת זהות והזדהה כתושב טייבה. אלא שבדיקה מעמיקה יותר העלתה כי מדובר בתושב יהודה ושומרון השוהה בישראל ללא היתר, אשר מסר פרטים כוזבים בניסיון להסתיר את זהותו האמיתית.
בהמשך התברר לשוטרים כי החשוד היה מעורב בעבר באירועים ביטחוניים, ועל פי החשד אף היה מעורב בביצוע פיגועים נגד מטרות ישראליות. בעקבות הממצאים נעצר החשוד והועבר לחקירה בתחנת משטרת בני ברק. במשטרה בוחנים את נסיבות שהייתו בתחנת הרכבת הקלה ואת מטרת הצילומים שביצע במתחם התת-קרקעי. בשלב זה לא נמסר אם נמצא קשר בין התיעוד שביצע לבין פעילות ביטחונית מתוכננת.
היום (שלישי) צפוי החשוד להיות מובא לבית משפט השלום בתל אביב, שם תבקש המשטרה להאריך את מעצרו לצורך המשך החקירה.