כוחות הביטחון פתחה בחקירה של הטבח - פיגוע הירי הקשה אמש (שלישי) ביפו בו נרצחו שבעה בני אדם , מהתחקיר הראשון עולה כי המחבלים, תושבי חברון, הגיעו ליפו דרך מעבר באיזור ירושלים.
הפלסטינים דיווחו כי צה"ל נכנס במהלך הלילה לביתו של אחד המחבלים מהפיגוע אמש ביפו, אחמד אל-היימוני, בשכונת האוניברסיטה בחברון. על פי הדיווחים, אביו של המחבל ושלושת אחיו נעצרו.
עוד עולה מהחקירה כי המחבלים הגיעו למסגד שם שהו זמן קצר, התפללו ויצאו לבצע את הטבח הרצחני.
המחבלים שעטו לעבר הרכבת, וישנן עדויות של פצועים כי הם ביצעו ירי וגם דקירות.
עם קבלת הדיווח על אירוע ירי, כוחות משטרה רבים הגיעו למקום והחלו בסריקות נרחבות לאיתור מחבלים נוספים תוך שבמקביל נשמעות אזעקות על ירי רקטי לאזור תל אביב, במהלך הסריקות הוסר חשד למחבלים נוספים.
פרט בחקירה מצביע על מחדל אבטחתי חמור של הרכבת הקלה הוא העובדה ששני המחבלים נמלטו מחברון עם נשק וסכין על הרכבת.
באירוע הקשה נרצחו לפחות שתי נשים ששמן הותר לפרסום, ענבר שגב ויגדר, אמא צעירה כבת 30 מבת ים, נרצחת נוספת מתוך השבעה בפיגוע הקשה היא שחר גולדמן, בת 30 מלוד,
כבר במהלך הלילה נחקרו בשב"כ ובמשטרה מספר מתפללים מהמסגד בו התפללו שני המחבלים והם שוחררו בתום גביית העדויות.
בנוסף, נגבו עדויות גם מסיירי ביטחון קהילה שסיפרו כי הם רגילים לאירועי ירי באזור, ולכן כששמעו תחילה את הירי סברו כי מדובר באירוע פלילי.
בהמשך, כששמעו זעקות "אללה אכבר", הבינו שמדובר באירוע לאומני. השניים חתרו למגע ונטרלו את המחבל יחד עם אזרח שיצא לקנות מצרכים במכולת.
המשטרה והשב"כ עדיין בודקים אם לשני המחבלים היה רקע לאומני לפני הפיגוע.