Milli İstihbarat Teşkilatının (MİT), Suriye İstihbarat Servisi ile koordineli gerçekleştirdiği operasyonla, kırmızı bültenle aranan 1'i Ankara Garı saldırısıyla bağlantılı 10 DEAŞ'lı terörist Suriye'de yakalanarak Türkiye'ye getirildi. Güvenlik kaynaklarından edinilen bilgiye göre, MİT'in istihbari çalışmaları sonucunda, Türkiye'den Suriye'ye geçerek terör örgütü DEAŞ'a katılan Türk kökenli şüphelilerin, örgüt bünyesinde faaliyet gösterdiği, geçmişte Türkiye'de gerçekleştirilen birçok terör eyleminde yer aldığı belirlendi. Teröristlerden birinin, Ankara Garı saldırısının failleri ile bağlantılı olduğu tespit edildi.
MİT, 10 DEAŞ terör örgütü mensubunun Suriye'de olduğunu saptaması üzerine, Suriye İstihbarat Servisi ile koordineli saha çalışmaları yürüttü. Hareketleri adım adım izlenen teröristler, düzenlenen operasyonla yakalanarak Türkiye'ye getirildi. MİT ve Emniyet Genel Müdürlüğü Terörle Mücadele (TEM) Dairesi Başkanlığının yürüttüğü ortak çalışma sonucunda yakalanan 10 DEAŞ'lıdan 9'u tutuklandı, birinin ise gözaltı süresi uzatıldı.
mniyetteki ifadelerinde, terör örgütü DEAŞ tarafından verilen eylem talimatlarına, örgüt bünyesinde aldıkları silahlı ve dini eğitimlere, örgüt adına gerçekleştirdikleri propaganda faaliyetlerine ilişkin bilgiler verdikleri öğrenildi. Kırmızı bültenle aranan 10 teröristten Ali Bora'nın, örgütün sözde Türkiye'den sorumlu istihbarat emiri olduğu, 2014'te örgüte katılmak için Suriye'ye geçtiği belirlendi. DEAŞ içerisinde farklı birimlerde görev alan Bora'nın, pek çok çatışmaya katıldığı, örgütün Türkiye'yi tanımladığı sözde "Faruk Ofisi"nde görev yaptığı, sözde "Türkiye Vilayeti" unsurlarınca Türk Silahlı Kuvvetlerine yönelik düzenlenen 3 eylemin planlayıcıları arasında yer aldığı tespit edildi.
Teröristlerden Ömer Deniz Dündar'ın ise 10 Ekim 2015'te Ankara Garı önünde düzenlenen saldırıda DEAŞ'lı teröristlerle irtibatlı olduğu, 2014'te örgüte katılmak için Suriye'ye geçtiği, DEAŞ içinde farklı birimlerde görev aldığı ortaya çıkarıldı. Çok sayıda çatışmaya katılan Dündar'ın, sözde "Faruk Ofisi"nde görev yaptığı, terör örgütünün Türkiye'ye yönelik gerçekleştirdiği birçok saldırı ile bağlantılı olduğu anlaşıldı.
Dündar'ın ayrıca 2017'de Türkiye'de olası eylemlerin önlenmesine yönelik operasyonlarda yakalanan intihar kemerli iki saldırganın üzerlerindeki bomba düzeneklerinde parmak izinin bulunduğu saptandı.