במשטרת המחוז הצפוני התקבל דיווח על מסרים בקבוצת וואטסאפ פנימית של נהגים בחברת אוטובוסים, בהם שיבחו שני נהגים את הפיגוע בו נרצחו שישה אזרחים.
על פי החשד, אחד הנהגים כתב כי "אלוהים לא יסלח למחבל, רק ארבעה נרצחו, חבל על נשמתו. לפחות היה צריך 50”.
נהג נוסף שלח תמונה של נסראלה מרים כוסית "לחיים”, כתגובה לתמונה של אחד מקורבנות הפיגוע.
לאחר איסוף ממצאים ובחינתם יחד עם הגורמים הרלוונטיים, נקבע כי מדובר בחשד לעבירות של גילוי הזדהות עם ארגון טרור והסתה למעשה טרור.
כבר לפני יומיים נעצר החשוד הראשון, בן 31 משפרעם, ומעצרו הוארך. בשעות הערב של אותו יום נעצר גם החשוד השני, תושב סלמה בן 25, והבוקר צפויה המשטרה לבקש להאריך את מעצרו בבית המשפט.
במשטרה מדגישים: "משטרת ישראל תפעל ביד קשה נגד כל מי שישבח ויזדהה עם ארגוני טרור ומדינות אויב ויעודד את מעשיהם בזמן מלחמה, במרחבי המרשתת ובכל מקום אחר למען שמירה על ביטחון הציבור.”