تمكن فريق البحث الأمني المكلف، من تحديد منفذي كمين الهرم أمام مسجد السلام، والذي تبين أنهم من تنظيم ما يسمى بـ«الحراك المسلح التابع لحركة حسم الإخوانية»، كما تم ضبط السيارة المستخدمة في الحادث ببولاق الدكرور في الجيزة، وتحديد عدد من الأوكار التنظيمية بنطاق مدينة 6 أكتوبر التي استخدمت في الحادث، والتي تم استهدافها عقب استئذان النيابة العامة.
ووفقا لبيان وزارة الداخلية، أسفر ذلك عن مصرع أحد المتورطين بالحادث، وهو مطلوب ضبطه في القضية رقم 79/ 2016 حصر أمن دولة عليا، تحرك لجان الحراك المسلح بمحافظة الجيزة، إثر تبادل لإطلاق النيران مع القوات الأمنية وعُثر بحوزته على «طبنجة حلوان عيار 9 مم، نظارة رصد مزوده بكاميرا، و2 هاتف محمول، و2 فلاش ميموري».
وأكدت الوزارة، في بيانها، أيضًا أنه تم ضبط محمود أحمد محمد أحمد أبو الليل، أحد العناصر المنفذة للحادث، ومحكوم عليه غيابيًا بالسجن لمدة سنتين في القضية رقم 277/ 201/ 2015 جنايات عسكرية أسيوط «عمليات نوعية»، وعثر بحوزته على «بندقية آلية، و53 طلقة، و3 خزن خاصة بذات البندقية، و2 طبنجة عيار 9 مم، و30 طلقة من ذات العيار، و2 قناع وجه، وجهاز كمبيوتر محمول وآخر لوحي، و5 فلاش ميموري»، وكذا احتوت المضبوطات على صور ومقطع فيديو لعملية رصد القول الأمني المستهدف.
وكشف فريق البحث، المعلومات التالية، «تلقي العنصر المضبوط تكليف من مسؤولي مجموعته بحركة حسم، برصد أفراد الإرتكاز الأمني، أعقبها استلامه طبنجتين من المتوفي لتأمين عملية زرع العبوة، واضطلاعه ومجموعته باستقلال السيارة المضبوطة، وبداخلها العبوه المتفجرة المستخدمة في الحادث، والتي تم إعدادها على شكل كتلة أسمنتية بهدف التمويه وصعوبة كشفها».
وفى أعقاب وصوله للموقع، استوقف أحد أفراد المجموعة «قائد السيارة»، وتظاهر بعطلها من خلال فتح غطاء المحرك، وزرع المضبوط عبوة متفجرة.
وتم ضبط اثنين من أعضاء الحركة والمسؤولين عن تدبير الأوكار التنظيمية التي تستغل فى إيواء عناصرها وتخزين الأسلحة والذخائر، وتدبير السيارات المستخدمة فى تنفيذ العديد من العمليات الإرهايبة.