Ankara'da 102 kişinin hayatını kaybettiği terör saldırısının ardından, Gaziantep'teki bombaların saklandığı depolar ile hücre evler, canlı bombaların bindiği aracın bulunmasından sonra aydınlatıldı. Saldırının Yunus Emre Alagöz ve kimliği bilinmeyen yabancı uyruklu IŞİD militanı tarafından yapıldığı, canlı bombaların Gaziantep'ten 2 otomobille başkente geldiği belirlenince operasyon için düğmeye basıldı. Terör konusunda uzman polis ve istihbaratçılardan oluşan özel bir ekip, Gaziantep'e geldi. Ekip, canlı bombaları Ankara'ya götüren 34 DM 8574 plakalı otomobilin peşine düştü. MOBESE ve güvenlik kameraları incelendi. Otomobil, 16 Ekim gecesi Yeditepe Mahallesi'ndeki bir apartmanın garajında plakaları sökülmüş halde bulundu. Apartman yöneticisi sorguya alındı. Adam, garajı bir süre önce tanımadığı Suriyeli bir kişiye 150 liradan kiraya verdiğini ve 6 aylık kira karşılığı 900 lira parayı peşin aldığını söyledi. Kiracı arandı ancak cep telefonu kapalıydı. Otomobil didik didik edildi. Parmak izleri, aracın geçmişte gittiği bölgeler ve istihbarat çalışmalarının ardından polis, kent merkezi ile Nizip ilçesindeki depo ve hücre evlerini belirledi. Ardından peş peşe operasyon yapıldı. Bu sırada Hürriyet gazetesi, bombacıların kimliğini deşifre etti. Bunun üzerine Türk vatandaşı olan 9 şüpheli Suriye'ye kaçtı. Bombacıların Gaziantep'te dikkat çekmemek için farklı semtlerde depo ve garaj kiraladığı, hücre evlerini de birbirini tanımayan kişilerden oluşturduğu belirlendi.