Delhi पुलिस के अनुसार, आरोपी भगोड़े अंतरराष्ट्रीय अपराधी नितिन डबास उर्फ विक्की हडल से जुड़े थे, जिसके कनाडा से संचालित होने का संदेह है। सुनियोजित हमले की जांच के दौरान कथित संबंध सामने आए।
यह ऑपरेशन तब शुरू किया गया जब पुलिस को सूचना मिली कि कुछ लोग एक व्यक्ति का पीछा कर रहे हैं और बवाना इलाके में टोह ले रहे हैं। 18 सितंबर को, पुलिस को विशेष खुफिया जानकारी मिली कि हरियाणा से दो हथियारबंद लोग इलाके में घूम रहे थे। एक टीम ने पानीपत के रहने वाले रिंकू (29) और सुमित (29) को उस समय रोका, जब वे चोरी की मोटरसाइकिल पर सवार थे। उनके पास से दो देशी पिस्तौल और चार जिंदा कारतूस बरामद किये गये. पूछताछ के दौरान दोनों ने बताया कि प्रस्तावित हमले के सिलसिले में सुल्तानपुर डबास के ईशू (20) ने उनसे संपर्क किया था। पुलिस को ईशू और रिंकू के बीच वित्तीय लेनदेन का भी पता चला और आरोप है कि दोनों ने ईशू को आग्नेयास्त्र और गोला-बारूद की आपूर्ति की थी।
इसके बाद जांचकर्ताओं ने केशव उर्फ नोनू (19) को गिरफ्तार कर लिया, जिसे कथित तौर पर इच्छित लक्ष्य की पहचान करने में सहायता करनी थी। उसके पास से एक पिस्तौल और दो जिंदा कारतूस बरामद किये गये. इसके बाद ईशु और उसके सहयोगी सागर डबास (25) को गिरफ्तार कर लिया गया। पुलिस ने कहा कि जांच से पता चला है कि इशू और केशव इंटरनेट आधारित एन्क्रिप्टेड कॉलिंग एप्लिकेशन के माध्यम से नितिन डबास उर्फ विक्की हडल के साथ नियमित संपर्क में थे। पुलिस अब कथित आपराधिक नेटवर्क के संचार और वित्तीय संबंधों, हथियारों के स्रोत और अन्य सहयोगियों की भूमिका की जांच कर रही है। बवाना पुलिस स्टेशन में शस्त्र अधिनियम की धारा 25/54/59 के तहत एक प्राथमिकी दर्ज की गई।