בחודש ספטמבר חצה חלבי את הגבול והגיע לבית מכרים בכפאר חאדר שבסוריה, שם יצר קשר עם גורמים שגייסו אותו לרגל נגד ישראל. חלבי מסר מידע על הגדר החדשה בגבול ישראל- סוריה, על סיורי צה"ל בגבול ועל מתנגדי משטר אסד בכפרו. בכתב האישום נאמר עוד כי חלבי מסר מידע על רופא שלגביו היו שמועות שטיפל בפצועים סוריים שהגיעו לישראל, מה שככל הנראה גרם להצתת רכבו.
את החקירה שהובילה להגשת כתב האישום ניהלו השב"כ והיחידה המרכזית במחוז הצפון של המשטרה. הצעיר נעצר לפני כחודש. נגד חברו של חלבי, תושב מג'דל שמס בן 24, הוגש כתב אישום על כך שסייע לו לחצות את הגבול לסוריה.
בחודש יולי האחרון נעצר איאד ג'מיל אסעד ג'והרי, גם הוא מהכפר מג'דל שמס, בחשד כי עמד בקשר עם גורמי מודיעין סורי. ג'והרי בן ה- 28 יצא ללימודי רפואה בסוריה והתגורר שם בין השנים 2002-2012. ב- 28 ביוני 2012 נכנס איאד, דרך מעבר קוניטרה, לחופשת קיץ בארץ. עם הגעתו ארצה, נעצר והועבר לחקירת שב"כ.
בחקירתו בשב"כ התברר, כי בין השנים 2005-2008 היה מצוי בקשר עם מספר בעלי תפקידים בענפים שונים במודיעין הסורי, עמם קיים מפגשי הפעלה בעת שהותו בסוריה. לקראת כל הגעה לחופשת קיץ בארץ, הונחה איאד לאסוף מידע הקשור להתנהלות של צה"ל ברמת הגולן. איאד ניצל חופשותיו בארץ לטובת איסוף מידע ורכישת ציוד אותו העביר למפעיליו במודיעין הסורי.