הותר לפרסום כי בפעילות משותפת של שב"כ וצה"ל נעצר לחקירת שב"כ יוסף אבו אל רוב, בן 32, תושב הכפר ג'ילבון הסמוך לג'נין, בחשד כי ביצע את פיגוע הירי לעבר היישוב מירב שבמעלה גלבוע במהלכו נפגע בית מהירי.
יחד עימו נעצר גם מוחמד אבו אל רוב - בן 35, אף הוא תושב הכפר ג'ילבון, מזוהה עם ארגון "המדינה האסלאמית" שנעצר בעבר על רקע מעורבות בפעילות טרור.
בתום חקירתו בשב"כ, יוסף אבו אל רוב הודה בביצוע פיגוע הירי וזאת באמצעות נשק השייך למחמד אבו אל רוב.
עוד הוסיף בחקירתו כי במהלך החודשים האחרונים צילם את היישוב ושלח את התמונות למוחמד אבו אל רוב וכי היה מעורב באירועי ירי נוספים לעבר כוחות צה"ל שפעלו באותו אזור.
במסגרת החקירה בשב"כ הסגיר אביו של יוסף בבסיס "סאלם" - נשק מסוג קרלו השייך ליוסף. לפני מספר ימים הוגשו כתבי אישום חמורים ביחס לשניים.