20 saat boyunca Ankara'da gezdiler
Teröristlerin saldırıdan bir gün önce, Ankara'ya geldikten sonra saldırıda kullandıkları tüfek, tabanca, el bombası ve EYP patlayıcıların sırt çantalarında olduğu, 20 saat boyunca Ankara'da bu şekilde dolaştıkları tespit edildi. Toplanan güvenlik kameraları görüntülerinde iki teröristin sırt çantalarının ağır olması nedeniyle güçlükle yürüdükleri, yanlarında cep telefonu dahil hiçbir iletişim cihazının da bulunmadığı kaydedildi. Soruşturmada şu ana kadar iki teröriste yardım eden milis ya da örgüt üyesi tespit edilemedi. PKK'nın Kandil'de özel eğitim verdiği teröristlerin örgütün üst yönetiminin talimatıyla TUSAŞ'a yönelik eylem için Türkiye'ye geldikleri, başka bir keşif faaliyetlerinin de belirlenemediği öğrenildi.
İran'dan geldikleri şüphesi
Teröristlerin paramotorla Türkiye'ye geldikleri güvenlik birimleri tarafından değerlendirilirken, PKK'nın çok sayıda teröristi Ağrı sınırına yakın İran topraklarına aktardığı da biliniyordu. Doğu Sevk İdare Karargâhı adı verilen birim tarafından PKK'lı iki teröristin Ağrı, Erzurum, Erzincan, Sivas güzergâhını kullanmış olabileceklerinin değerlendirildiği, bu konuda istihbarat birimlerinin çalışma yaptığı kaydedildi.