さらに、容疑者が、入植者や兵士のグループ、その他治安やテロ関連の内容を持つグループなど、WhatsAppグループのメンバーであったことも明らかになった。車両の捜索中、戦闘員はアラビア語の小冊子を発見し、調査の結果、襲撃を実行する前の遺書のような内容が含まれていることが判明した。そこには、容疑者の名前なども記載されていた。これらの発見と、襲撃を実行する準備であったという疑いから、容疑者（エリコ、21歳）は逮捕され、治安総局によるさらなる捜査のために引き渡された。