Emniyet Genel Müdürlüğü Terörle Mücadele ve İstihbarat Daire Başkanlığı ile MİT, Reyhanlı saldırısının faillerinin yakalanması için çalışıyor. Bu çerçevede, saldırıdan sonra Suriye’ye kaçan Nasır Eskiocak, Mehmet Genç, Mehmet Gezer, Ahmet M., Yusuf B. ve Yusuf N., isimli kişiler hakkında geniş kapsamlı bir çalışma yapıldı. Bunların eylem öncesinde kim ya da kimlerle, nerede görüştükleri üzerinde duruldu. Bu konuda önemli detaylara ulaşıldı. Buna göre saldırının El Muhaberat tarafından yapıldığı kesinlik kazandı. Şüphelilerin görüşme trafiğini mercek altına alan Elektronik Sistemler Komutanlığı (GES) Ethem kod adlı general ile Nasır Eskiocak’ın Lazkiye ve çevresinde defalarca bir araya geldiğini belirledi. Eskiocak’ın bölgede bulunan telefon kulübeleri ve özel cep telefonu ile yaptığı görüşmeler de kayıt altına alındı. Tespitlere göre iki şahıs, saldırıdan üç gün önce, 8 Mayıs’ta Lazkiye’de görüştü ve saldırı karşılığında 5 milyon Suriye Lirası alındı. Eskiocak, talimat doğrultusunda Mehmet Genç ile irtibata geçti ve planlamayı yaptı.

Zaman'da yer alan habere göre saldırıda kullanılan araçlarla ilgili de önemli bilgilere ulaşıldı. Ford Transit marka iki araç, Hataylı Mehmet Genç adına satın alındı. Daha sonra Mehmet G. adına kiralanan Harbiye’deki depoya götürüldü. Araçlara burada bombaların yerleştirileceği gizli bölmeler yapıldı. Ahmet M. ile Mehmet Genç, 3 Mayıs’ta keşif için araçları Ankara’ya getirdi. Geniş güvenlik önlemlerini görünce Hatay’a döndüler. 11 Mayıs Cumartesi günü araçları Reyhanlı Belediyesi ve PTT binasının önüne park ettiler. Mehmet Genç daha sonra araçları uzaktan kumanda ile patlatarak Suriye’ye geçti. Edinilen bilgilere göre MİT, veriler çerçevesinde çadırkentlerde yaşayan bazı kişileri yakın takibe aldı. El Muhaberat ile bağlantılı olduğu düşünülen şahıslar hakkında istihbarat birimlerine uyarı gönderdi.