זמן קצר אחרי שנוטרל המחבל החל לזרום מידע שצייר תמונה ברורה יותר לגבי זהותו והפעולות שקדמו לפיגוע. המחבל, עבד אל־והאב ח'לאילה, צעיר בן 23 מהכפר הפלסטיני סמוע בדרום הר חברון, הגיע לזירה בתל־אביב באמצעות רכב שגנב ממעסיקו. לא היה בידו היתר כניסה לישראל ולא רישום של רקע ביטחוני קודם. הוא השתמש בהיתר רפואי של אחיו חוסיין, שדומה לו מאוד, והחזיק גם בתעודת הזהות שלו.
ח'לאילה, שלפי משפחתו עסק בנפחות, מזוהה עם חמאס. ארגון הטרור פירסם כרוז בעקבות הפיגוע שבו נפצעו תשעה ישראלים, ובו כינה את המחבל "לוחם שמת מות קדושים", וטען כי הוא נהרג ב"פעולה הרואית, במסגרת ההגנה אל מול הטבח הציוני הממושך בג'נין". בחמאס ציינו כי "ההתנגדות תמשיך ותרחיב את האמצעים שברשותה, כדי להגן על מסגד אל־אקצא המבורך מתוכניות הייהוד".
כוחות צה"ל עצרו כמה ממקורביו, גם בתחנת לב המפרץ בחיפה - ובתיעוד שפירסמו הפלסטינים נראים חיילים רבים סביב ביתו בסמוע. אחיו חוסיין, שנחשב לאושיית רשת בטיקטוק ומפרסם סרטונים בנושאי דת והתחזקות איסלאמית, נעצר על ידי כוחות הביטחון לחקירה.
במשטרה יעלו הבוקר כוננות בעקבות הפיגוע ובצל המתיחות הביטחונית והמבצע בג'נין. מחסומים יוצבו בכבישים בכניסות לערים בכל רחבי הארץ. כמו כן כוחות מתוגברים של שוטרים יסיירו במרכזי קניות ומסחר.
