על פי הדיווחים לאותה חולייה לא היה קשר ישיר עם המודיעין האיראני והיא הוכוונה על ידי מאפיה איראנית. מנהיג המאפיה התגורר באיראן ותקשר עם הסוכנים באמצעות וואטסאפ. בחקירה עלה כי אחד מחברי החוליה נסע לאיראן ארבע פעמים בתוך כחודשיים ובביקורו האחרון נפגש עם מנהיג המאפיה, כארבעה ימים לפני מעצרו.
עם זאת, שלושה מתוך ששת האיראנים שנעצרו אמרו בחקירותיהם כי פקודת ההתנקשות הוצאה על ידי ארגון הביון האיראני. הסוכנים איראנים נכנסו לטורקיה לפני חודשיים דרך שערי הכניסה למדינה, אולם הדרכונים של שניים מהם היו מזויפים.
כמו כן, אחד מהעצורים הודה כי הם סימנו כיעד לחיסול גם שלוש נשים ישראליות. על פי הדיווח, בסוף חודש יוני, אחד הסוכנים האיראנים צילם את חדר המלון בו שהו הנשים, אך קציני הביטחון הטורקים עצרו אותו וסוכן נוסף במלון באותו היום. יומיים לאחר מכן נעצרו שלושה סוכנים איראנים נוספים בבית מלון באיסטנבול, ו-11 ימים לאחר מכן נעצר סוכן נוסף. במהלך מעצרם, נתפסו מסמכים רבים, חומרים דיגיטליים, משתיקי קול ואקדחים.
עוד דווח כי המודיעין הטורקי השיג שיחת טלפון בין אחד מהסוכנים למנהיג המאפיה, במהלכה שאל: "כמה חזק יהיה הרעש אם נירה במלון?". כמו כן, עלו שאלות לגבי טיב כלי הנשק. מנהיג המאפיה השיב כי "האקדח משמיע רעש חלש, כמו בלון שהמתפוצץ. אל תדאג, לא תהיה בעיה".
בתוך כך, גורם ביטחוני ישראלי אמר לאתר "איראן אינטרנשיונל" המזוהה עם האופוזיציה האיראנית כי השימוש בכנופיות הוא חלק מהשיטה של משמרות המהפכה לביצוע פעולות טרור במדינות שונות, כולל טורקיה. בנוסף הדגיש כי כוח קודס וארגון המודיעין של משמרות המהפכה עושים שימוש נרחב בפושעים, כנופיות מאפיה, סוחרי סמים ואפילו פושעים פשוטים בטורקיה, דרום אמריקה וקפריסין כדי להוציא לפעול פיגועים".
התרעות פיקוד העורף