Taksi sürücüsünün teröristleri indirdiği noktadan itibaren Jandarma'nın yaptığı çalışmada, teröristlerin hain saldırıdan önceki akşam saat 20.00'de Ankara'ya geldiği, daha sonra taksiyle Polatlı ilçesine gittiği, burada geceyi geçirdiği, TUSAŞ'a saldırı yapıldığı gün ise Kahramankazan ilçesine geldikleri belirlendi. İki teröristin saldırıdan bir gün önce TUSAŞ'a gidip keşif yaptıkları iddialarının da gerçek olmadığı belirlendi.

20 saat boyunca Ankara'da gezdiler

Teröristlerin saldırıdan bir gün önce, Ankara'ya geldikten sonra saldırıda kullandıkları tüfek, tabanca, el bombası ve EYP patlayıcıların sırt çantalarında olduğu, 20 saat boyunca Ankara'da bu şekilde dolaştıkları tespit edildi. Toplanan güvenlik kameraları görüntülerinde iki teröristin sırt çantalarının ağır olması nedeniyle güçlükle yürüdükleri, yanlarında cep telefonu dahil hiçbir iletişim cihazının da bulunmadığı kaydedildi. Soruşturmada şu ana kadar iki teröriste yardım eden milis ya da örgüt üyesi tespit edilemedi. PKK'nın Kandil'de özel eğitim verdiği teröristlerin örgütün üst yönetiminin talimatıyla TUSAŞ'a yönelik eylem için Türkiye'ye geldikleri, başka bir keşif faaliyetlerinin de belirlenemediği öğrenildi.

İran'dan geldikleri şüphesi

Teröristlerin paramotorla Türkiye'ye geldikleri güvenlik birimleri tarafından değerlendirilirken, PKK'nın çok sayıda teröristi Ağrı sınırına yakın İran topraklarına aktardığı da biliniyordu. Doğu Sevk İdare Karargâhı adı verilen birim tarafından PKK'lı iki teröristin Ağrı, Erzurum, Erzincan, Sivas güzergâhını kullanmış olabileceklerinin değerlendirildiği, bu konuda istihbarat birimlerinin çalışma yaptığı kaydedildi.