Τα στελέχη της Αντιτρομοκρατικής Υπηρεσίας, αναζητούν όσο το δυνατόν περισσότερα δεδομένα, που θα οδηγήσει στην ταυτοποίηση και εντοπισμό των δραστών.
Οι αστυνομικοί έχουν συλλέξει βιντεοληπτικό υλικό μεγάλου όγκου, σε μία γεωγραφική ακτίνα μεγαλύτερη των 5 χιλιομέτρων, καθώς οι πρώτες δύο εμπρηστικές επιθέσεις εξελίχθηκαν κοντά στον περιφερειακό της Θεσσαλονίκης και η τρίτη και δολοφονική στην παραθαλάσσια περιοχή της πόλης. Αρχικά οι αρμόδιοι αναλυτές εικόνας θα δουν όλο το υλικό, θα απομονώσουν αυτό που είναι άχρηστο και κενό και θα κρατήσουν το ωφέλιμο. Αυτό το χρήσιμο βιντεοληπτικό υλικό θα αναλυθεί διεξοδικά προκειμένου να εντοπιστούν ύποπτες κινήσεις ατόμων και οχημάτων προς τους στόχους και μετά από αυτούς.
Ουσιαστικά επικεντρώνονται στον εντοπισμό εκείνων που εντοπίζονται αρχικά κοντά στους δύο πρώτους στόχους και στη συνέχεια στην κίνησή τους σε διαφορετικά επίμαχα σημεία, κοντά και στην τρίτη επίθεση. Η έρευνα εντοπισμού ξεκινά χρονικά πολύ πριν τις επιθέσεις, αλλά και μετά από αυτές, ώστε οι αστυνομικοί να εντοπίσουν την προσέγγιση των δραστών, την πορεία τους ανάμεσα στις επιθέσεις και την τελική απομάκρυνσή τους.
Το ύποπτο παπάκι με τους δύο επιβάτες και ένα τρίτο άτομο που εντοπίζεται πεζό στην πρώτη εμπρηστική επίθεση δεν έχουν φύγει ακόμη από το κάδρο των ερευνών, όπως επισημαίνουν στελέχη της Αντιτρομοκρατικής.
Η άρση του τηλεφωνικού απορρήτου είναι το επόμενο βήμα των ερευνών. Στο στόχαστρο της έρευνας είναι οι επικοινωνίες και επαφές που έχει ένας κύκλος τουλάχιστον 30 υπόπτων, ηλικίας από 25 έως 30 χρόνων, οι οποίοι προέρχονται από δύο εκκενωμένες καταλήψεις της πόλης.