Saldırı öncesi keşif yapıldığı ve planın iki kişi tarafından hazırlandığı belirlendi. Ayrıca "Konsolosluğun boş olduğunu duyduk" ifadeleri, istihbarat bağlantısı şüphesini gündeme getirdi.
Milliyet'in haberine göre, İstanbul Levent’te İsrail Konsolosluğu’nun da bulunduğu plaza önünde polislere yönelik uzun namlulu silahlarla gerçekleştirilen saldırıya ilişkin soruşturmada, eylemin planlama sürecine dair yeni bilgilere ulaşıldı. Emniyet kaynaklarına göre saldırının planını Yunus Emre Sarban ile Ahmet İmrak’ın yaptığı, olaydan önce 1 ve 2 Nisan tarihlerinde bölgede keşif gerçekleştirildiği tespit edildi. Şüphelilerin, saldırıyı güvenlik önlemlerinin görece zayıf olacağını düşündükleri öğle saatinde gerçekleştirmeyi planladıkları, keşif sırasında kullanılan aracın satılarak silah ve mühimmat temin edildiği belirlendi.
Ahmet İmrak’ın kardeşi olan ve saldırıdan bir gün sonra Kocaeli’de gözaltına alınan Murat İmrak’ın ifadesinde “Ben ilk keşif sonrası onları oradan sağ çıkamazsınız diye uyarmıştım” dediği, saldırının hedefinin İsrail Konsolosluğu, saldırı nedeninin ise İsrail’in Filistin politikalarının olduğunu ifade ettiği öğrenildi. Şüphelilerin “konsolosluğun boş olduğu” yönünde duyum aldıklarını ancak içeride birilerinin olma ihtimaline karşı saldırı düzenlediklerini belirtmeleri dikkat çekerken, emniyet birimleri bu ifadelerin arkasında olası bir istihbarat bağlantısı olabileceğini değerlendiriyor.
Soruşturma kapsamında gözaltına alınan 17 kişiden 9’u tutuklanırken, bazı şüpheliler adli kontrol şartıyla serbest bırakıldı.