على الفور، باشرت قوى الأمن الداخلي التحقيقات لتحديد هوية الفاعلين. وبفضل المتابعة التقنية والاستعلامية، تم تحديد هوية أحد المتورطين ويدعى م. م. (مواليد 1975، لبناني)، وهو من أصحاب السوابق في جرائم السرقة والنشل والتهديد، ومطلوب للقضاء بموجب خمس مذكرات عدلية.
بتاريخ 22-11-2024، تمكنت شعبة المعلومات من توقيف م. م. في ساقية الجنزير، حيث كان يستقل سيارة نيسان سوداء، وهي السيارة المستخدمة في عملية السرقة، كما تم توقيف الموقوف الثاني ف. ك. (مواليد 1977، لبناني)، الذي اعترف بالمشاركة في الرصد والمراقبة.
بتاريخ 23-11-2024، أوقفت شعبة المعلومات السوريين أ. ح. (مواليد 2004) وخ. ع. (مواليد 2005) في سن الفيل، اللذين اعترفا أيضاً بالمشاركة في العملية.
تم اتخاذ الإجراءات القانونية اللازمة بحق الموقوفين، وأودعوا المرجع المختص بناءً على إشارة القضاء.