Az amerikai szövetségi ügynökök által a KR NNI nyomozóival megosztott adatokból kiderült, hogy a közösségi médiafelületre január 25-én, éjszaka került fel a bejegyzés. Ebben az szerepelt, hogy nyilvános kivégzések lesznek februárban. A különleges írásjelekkel tagolt, angol nyelvű szöveg a muszlim vallási közösség tagjai, a fekete etnikai származásúak, valamint az LGTBQ személyek életét fenyegette meg. Mintegy negyedórával később a felhasználó frissítette a posztját, és abban azt írta, hogy a cselekményeket február 1-jén fogja elkövetni.

A magyar nyomozók azonnal felderítésbe és adatgyűjtésbe kezdtek, hogy a felhasználót mielőtt azonosítsák. A Terrorelhárítási Központtalés az amerikai társszervvel szoros együttműködésben néhány napon belül azonosították is az elkövetőt, egy 15 éves győri fiút.

A nyomozók a KR NNI Műveleti Szolgálat bevetési egységével január 30-án fogták el, majd lakásában kutatást tartottak, amelynek során elektronikai eszközöket foglaltak le.

Az elkövetőt terrorcselekmény elkövetésével fenyegetés bűntett miatt gyanúsítottként hallgatták ki, majd bűnügyi őrizetbe vették. Azóta a bíróság elrendelte a letartóztatását.