שירות הביטחון הכללי והצה"ל עצרו ביום שישי חוליית טרור בכפר דנאבה (סמוך לטול כרם) אשר ביצעה את פיגוע הירי לעבר כוחות צה"ל בבוקר ה-20 לינואר 2016 במהלכו נפצע חייל צה"ל, כך הותר היום (ראשון) לפרסום.
העצורים הם עמאר ענבץ, בן 27 מדנאבה, שהיה עצור בשנת 2008 בגין פעילות טרור וסאמר עא חאק, בן 30 מדנאבה. השניים ביצעו בפועל את הירי ממנו נפצע חייל צה"ל. העצור השלישי הוא עלאא ברקאוי, בן 32 מדנאבה, עובד במנגנון המודיעין הכללי הפלסטיני, שסייע לסאמר ועמאר לאחר הפיגוע והסתיר ברשותו את האמל"ח.
השלושה נעצרו לחקירת שב"כ במסגרתה הודו בתכנון וביצוע הפיגוע ואף הסגירו את הנשק אשר שימש אותם לפיגוע.
על פי השב"כ, הוא גייס באמצעות רשתות חברתיות באינטרנט את מחמוד ז'עלול, פלסטיני תושב טול כרם. זע'לול הונחה ע"י מפעיל חיזבאללה בשם פאדי לפתוח כתובת דוא"ל דרכו קיבל הנחיות לגייס חברי חולייה נוספים בשטח, ולבצע איסוף מידע מקדים למטרת ביצוע פיגועים. בין היתר, הונחתה החוליה לפעול בערוץ תקשורת חשאי בהתאם להנחיות שקיבלו, שכללו בין היתר ביצוע פיגועים באמצעות שימוש בחגורות נפץ, הכנת מחבלים מתאבדים, איסוף מידע אודות מחנות אימונים ועוד.
החולייה הונחתה בנוסף לבצע מעקב ואיסוף מידע אודות כוחות הביטחון אשר פועלים באזור. חברי החוליה ביקשו מחיזבאללה סיוע בהשגת אמצעי לחימה וכספים במטרה להוציא לפועל את הפיגוע. מהשב"כ נמסר כי חיזבאללה העבירו לחולייה סכום של 5,000 דולר באמצעות העברות כספים מחו"ל לצורך קידום ביצוע הפיגוע. בנוסף, מחמד מצארוה ואחמד אבו אל עז רכשו מראש החוליה, מחמוד זע'לול, נשק ונעצרו טרם מימוש פיגוע ירי לעבר כוחות צה"ל כשברשותם נמצא הנשק עימו התכוונו לבצע את הפיגוע. הנשק מסוג "קרלו" הוסגר במהלך החקירה.