חקירת הפיגועים העלתה כי חוליות המחבלים התארגנו בבלגיה ובצרפת, והם ניהלו התקשרות מוצפנת תוך שהם מתחברים למשחק אינטרנטי בעזרת קונסולת המשחקים "סוני פלייסטיישן 4". במהלך המשחק הם ניהלו שיחות כדי למנוע האזנה של גורמי המודיעין, מהלך שהדהים את העולם.
מהחקירה עלה כי עד למעצרו של החשוד המרכזי צדקה הוא המשיך את קשריו למול התשתית בלבנון שהיו מסונפות לחיזבאללה ולחמאס לבנון, באמצעות התכתבויות ברשתות החברתיות ובאפליקציית משחקים. השב"כ מסרב לפי שעה לחשוף איזה משחק אינטרנטי שימש את המחבלים שביקשו להוציא את הפיגועים באיו"ש ובישראל.
"לאחר חזרתו מלבנון לאיו"ש דרך ירדן, גייס צדקה פעילים נוספים לטובת מימוש פיגועים, ביניהם, מחמד חליל תושב רמאללה ומחמד ברהמה תושב ענזה, אשר נעצרו גם הם לחקירת שב"כ. עוד עלה בחקירתו, כי עד למעצרו, צדקה המשיך את קשריו למול התשתית בלבנון באמצעות התכתבויות ברשתות החברתיות ובאפליקציית משחקים".
"במקביל, נחשפה חוליה נוספת שהופעלה על ידי אותה תשתית לבנונית ונעצרו לחקירת שב"כ שני תושבי הכפר תל שבשומרון, בשנות ה-20 לחייהם, דיא אל דין חמד ונצר עצידה".
"חקירתם בשב"כ העלתה את השתלשלות גיוס ע"י פעיל טרור לבנוני בשם מג׳אהד, אשר הסתייע במספר גורמים לבנונים נוספים, שכינו עצמם "אבו אחמד" ו"אבו וחיד", שניהלו את הקשר בין היתר בהתכתבות ברשתות החברתיות. כחלק מגיוסם ביצעו השניים אימון ירי לטובת מימוש פיגוע, התבקשו לצלם ישוב בשומרון וכן סוכם עימם על העברת כספים לטובת רכישת אמל"ח".
"במסגרת החקירות ואיסוף המודיעין עלה כי בראש התשתית אשר גייסה את שתי החוליות לטובת קידום פעילות טרור כנגד מדינת ישראל, עומד מג׳אהד דהשה, תושב לבנון בעל קשרים לפעילי חמאס וחזבאללה. כנגד חמשת הפעילים תושבי איו"ש, הוגשו כתבי אישום", כך ע"פ הודעת השב"כ.
התרעות פיקוד העורף