نشریه «تایمز اسرائیل» روز سهشنبه ۲۶ تیرماه گزارش داد که بر پایه تحقیقات صورت گرفته یکی از مظنونان به نام اِلیملِک اِستِرن، ساکن شهر بِیت شِمِش، که با یک حساب تلگرامی به نام «آنا اِلِنا» در تماس بوده، به درخواست گردانندگان این حساب دست به اقداماتی در اسرائیل زده است.
بنا بر این گزارش، اقدامات این شهروند ۲۱ ساله از جمله نصب علائمی در شهر تل آویو، مخفی کردن پول در نقاطی در شهر اورشلیم و تلآویو و تحویل بستههای حاوی سر بریده حیوانات یا عروسک در کنار یک چاقو و پیامی تهدیدآمیز به شهروندان غیرنظامی اسرائیلی ذکر شده است.
کارآگاهان اعلام کردهاند که اِلیملِک اِستِرن موافقت کرده بود که بجز ارتکاب قتل و به آتش کشیدن جنگل هر عملیات دیگری را به انجام برساند.
بنا بر اعلام شین بت، این شهروند اسرائیلی علاوه بر دریافت مبالغی از طریق رمزارز، دو اسرائیلی دیگر را هم برای همکاری در این عملیات به استخدام درآورده بود.