קבוצת האקרים איראנית המכונה "מטה משה" פרסמה הלילה (חמישי) תיעוד חדש של הפיגוע בירושלים - מתוך צילומי מצלמות אבטחה של גוף ביטחוני גדול, המוצבות בכניסה לעיר.
בעקבות החשד לפריצה החלו במערכת הביטחון בתחקיר מקיף כדי להבין אם הייתה פריצת סייבר וכיצד דלף הסרטון.
בטלגרם של קבוצת ההאקרים נכתב כי "במשך זמן רב, יש לנו שליטה על כל הפעילויות שלכם. צעד אחר צעד ורגע אחר רגע. זה רק קצה השליטה שלנו על הפעילויות שלכם, באמצעות גישה למצלמות אבטחה. אמרנו בעבר שאנחנו נפגע במקום ובזמן שאתם לא חושבים".
לטענת הפצחנים, לאחר שפרצו למחשבים והורידו את החומר, הם פרמטו את הכוננים עם חומרי הגלם.
לפי הדיווח בכאן חדשות, בעבר הקבוצה נטלה אחריות על הפעלת צופרי אזעקה באילת ובירושלים. בנוסף לכך, העלתה הקבוצה לרשת תמונות של שר הביטחון בני גנץ, איימה שהוא נמצא תחת מעקב, ואף פרסמה הדלפה נרחבת שבה נחשפו נתונים של מאות חיילים בצה"ל, כולל פרטיהם האישים. בינואר השנה פרסמה הקבוצה תיעוד ממצלמות אבטחה רגילות מרחבי ישראל - מירושלים ועד תל אביב.
אמש דווח בחדשות הערב בכאן 11 כי במערכת הביטחון עדיין לא יודעים מי ביצעו את הפיגוע ולאיזה ארגון הם משתייכים. חוסר הידיעה מדגיש את הכשל המודיעיני בפיגוע שתוכנן על ידי חוליה שככל הנראה בעלת ניסיון בהכנת מטענים.
במסגרת חקירת הפיגוע עלה החשד במערכת הביטחון שהמחבלים הם תושבי מזרח העיר בעלי תעודות זהות כחולות, בין היתר בגלל קרבתה של הזירה לאזור. עדיין לא ברור הארגון ורמת ההתכוננות של המחבלים אך מגורמי הביטחון נמסר כי "במוקדם או מאוחר - נגיע למחבלים".