במהלך הסריקות וחסימות הצירים, נעצר כלי רכב באזור מושב יערה (כביש 899). במהלך מעצר הרכב, המחבל החמוש היוה סכנה לכוחות שב״כ וימ״מ אשר נטרלו והרגו אותו.
ברשות המחבל נמצאו אמצעי לחימה, חגורת נפץ מוכנה להפעלה וכן פריטים נוספים. ההערכה היא כי נטרול המחבל סיכל פיגוע נוסף.
מתחקור ראשוני עולה כי המחבל ככל הנראה חצה מוקדם יותר השבוע משטח לבנון לישראל. עוד עלה כי לאחר הפיגוע בסמוך לצומת מגידו, עצר המחבל רכב וביקש מהנהג להסיעו צפונה.
הפיגוע מצוי תחת חקירה רחבה במסגרתה נבחנת גם מעורבותו של ארגון הטרור חיזבאללה.
