כארבעה חודשים לאחר פיגוע הירי לעבר קיבוץ מירב שבגלבוע - שבו לא היו נפגעים בגוף - שב"כ הודיע היום (ראשון) כי האירוע פוענח. בפעילות משותפת של שב"כ וצה"ל נעצר יוסף אבו אל רוב (32), תושב הכפר ג'ילבון, והובא לחקירה בחשד לירי. במהלך החקירה הוא הודה במיוחס לו. אביו של יוסף, סאלח אבו אל רוב, הסגיר את הנשק שבו ירה בנו.
יחד עימו נעצר גם אחיו מוחמד אבו אל רוב (35), תושב ג'ילבון המזוהה עם דאעש שנעצר בעבר על רקע מעורבות בפעילות טרור. יוסף הוסיף בחקירתו כי במהלך החודשים האחרונים צילם את היישוב ושלח את התמונות למוחמד, ואף הודה כי היה מעורב במקרי ירי נוספים לעבר כוחות צה"ל שפעלו באותו אזור. ביום רביעי האחרון הוגשו כתבי אישום חמורים נגד השניים.
הירי בוצע בחודש אפריל מאזור ג'נין, ופגיעה זוהתה בבית ביישוב. בצה"ל הודיעו כי מתייחסים לאירוע כפיגוע, והכוחות ביצעו סריקות במרחב. שבועיים לפני כן, בוצע ירי לעבר קיבוץ מעלה גלבוע הסמוך. במהלך האירוע המחבלים פתחו באש מעבר לגדר ההפרדה ופגעו בבתים הדרומיים של הקיבוץ, המהווים חלק משכונה חדשה שנבנית במקום. המחבלים נמלטו לאחר מכן. גם בפיגוע זה לא היו נפגעים.