בגל"צ פורסמו פרטים חדשים על המחבל שביצע את הפיגוע הקטלני שהתרחש היום סמוך לעפולה, ובו נרצחו שני ישראלים. בין היתר, דווח כי הוא בעל עבר ביטחוני והיה מוכר למערכת הביטחון כשב"ח. 

לפי הדיווח, המחבל שביצע את הפיגוע חצה את קו התפר דרך החומה בעוטף ירושלים, באזור א-ראם. זאת, למרות שהמחבל מתגורר בקבאטיה בצפון הגדה, מרחק 20 ק"מ בלבד מאזור עבודתו בקיבוץ מסילות.

כלומר, המחבל העדיף לנסוע עד עוטף ירושלים, לחצות את החומה משם (פרצה מוכרת שהמוני שב"חים עוברים דרכה), ומירושלים לנסוע עד עמק בית שאן.

עוד הוזכר בדיווח כי רק השבוע, מבקר המדינה פרסם דו"ח חמור על הפרצות במכשול התפר בעוטף ירושלים והתריע על חשש מחדירת מחבלים דרך המרחב הזה בדיוק, ועל קילומטרים שלמים של פרצות שם.

גורם במערכת הביטחון אמר כי המחבל היה "שב"ח כרוני", כלומר עבד בישראל במשך שנים, ומרכז חייו היה בישראל, ומדי פעם נסע לבקר את משפחתו בקבאטיה.

לפי גורם במערכת הביטחון, המחבל היה מוכר למערכת הביטחון, והייתה לו "מניעות שב"כ" – כלומר, גם אם היה מבקש היתר עבודה בישראל, הוא לא היה מקבל כזה, וגם לא היה לו אישור לנסוע לחו"ל, למשל. זאת כנראה, בשל מעורבות של מי מבני משפחתו בטרור (הכפר קבאטיה הוא כפר מוכר שיצאו ממנו מחבלים רבים).

עוד דווח, כפי שטענה המשטרה, כי מקיבוץ מסילות הוא לקח את הרכב של מעסיקו, קבלן ערבי ישראלי מעראבה, ויצא לבצע את הפיגוע.

בהמשך, דווח כי המחבל הוא בעל עבר ביטחוני – לפני כמעט 10 שנים הוא נעצר על רקע השתתפותו בהפרות סדר נגד צה"ל. הוא היה כלוא למשך מספר חודשים בישראל. בשנים האחרונות היה מוכר למערכת הביטחון גם בהיבטים פליליים, ובישראל ידעו שהוא שב"ח.