במהלך החקירה התגלה דפוס פעולה קבוע, שבו נהגו הפורצים להיכנס למוסדות - ובהם גני ילדים, בתי ספר ועוד - לאחר ששברו את דלתות הכניסה או ניפצו את החלונות. בכל המקרים נהגו לגנוב, מלבד ציוד מחשבים ומכשירי DVD, גם את קופות הצדקה שהוצבו בהם. באחד המקרים אף רוקנו את קופת מזכירת בית הספר.
סגן מפקד משטרת ראש העין, רב-פקד שחר משה, סיפר ל-ynet: "בשלב מסוים הגיע מידע מודיעיני על מעורבות של נער בן 16 בפריצות. לאחר בדיקה הוחלט לעצור אותו, ובחקירתו קשר עצמו לאירועים ומסר מידע על שני מעורבים נוספים".
שני החשודים הנוספים, שהוסגרו בידי חברם ונעצרו, הם נער בן 17 מבני ברק וצעיר נוסף מאלעד, בן 18. חוקרי המשטרה פשטו על בתיהם וערכו בהם חיפושים, שבהם נתפס רכוש רב שעל פי החשד גנבו ממוסדות החינוך וטרם הספיקו למכור.
עוד העלתה החקירה, כי מבין שלושת החשודים נחשב דווקא הצעיר שבהם, נער בן 16, למנהיג הכנופיה - והפעיל ככל הנראה את שני חבריו. גורם במשטרה העריך כי כל מעשי הפריצות נבעו מתאוות בצע ורצון להשיג כסף בקלות. השלושה נעצרו להמשך חקירתם, ובמשטרה הביעו תקווה כי בכך יבוא גל הפריצות באלעד לקצו.