Şüphelinin bomba yapımında kullandığı malzemeleri bir gün önce aldığı belirlendi. Ankara'da 5 Temmuz sabahı askeri personel servisine düzenlenen ses bombalı eylemi gerekçeleştiren saldırganın görüntülerine ulaşıldı. Olayın ardından bölgedeki MOBESE, Metro ve iş yeri kamera kayıtlarını inceleyen polis, binlerce kişi arasından eylemcinin kim olduğunu belirledi. Terörle Mücadele Harekât Daire Başkanlığı ve MİT arşivlerinde dijital olarak elde edilen görüntü çok sayıda şüpheli ile karşılaştırıldı. Ancak bir eşleşme sağlanamadı. Şüphelinin daha önce polis ve MİT kaydına girmediği için kimliklendirme yapılamadığı öğrenildi. Bugüne kadar polisin ve MİT’in takibinden kaçmayı başardığı ortaya çıkan şüphelinin yakalanabilmesi için polis, görüntülerdeki kişiyi tanıyan ve görenlerin yardımcı olmalarını istiyor. 5 Temmuz’da ODTÜ’ye ait ormanlık alanda konuşlandırılan ses bombası patlatılmıştı. Patlamada askeri personel servisi ile 5 araç zarar görmüştü. Olay yerindeki incelemede bir otomobil aküsü ile 50 metrelik bir ateşleme düzeneği ele geçirilmişti.