Sabah'ın aktardığına göre, saldırgan, DEAŞ'ın eylem tarzıyla hiç uyuşmayacak biçimde saldırıyı ideolojik sebeplerle değil, maddi saiklerle gerçekleştirdi. Yetkililer, bu yeni bilginin, Ortaköy saldırısının arka planındaki gizli servis rolünü belirginleştirdiği kanaatinde.
Emniyet güçlerinin tespitlerine göre, saldırıyla ilgili olarak gözaltına alınan B.A. ifadesinde failin eşi F. A.'yı 2 Ocak 2017 günü saat 03.00 sıralarında Esenyurt'tan alarak Pendik'teki evine getirdiğini söyledi. Bu adrese yapılan operasyonda bir kişi yakalandı. Yakalanan şahısla yapılan görüşmede F.A.'nın Pendik Kavakpınar'da bir adrese götürüldüğü belirlendi.
5 Ocak 2017 günü ise Silivri'deki bir adreste saldırgana ait olduğu belirtilen 150 bin ABD doları bulundu. Bu paranın saldırı karşılığı katile verilecek para olduğu tespit edildi.
İstanbul polisinin yakın takibi sebebiyle kendisine ulaştırılamadığı tespit edildi. Saldırganın, gözaltında bulunan bir şahsa 2 Ocak 2017 günü 23.30 sıralarında konum bilgisi attığı belirlendi. Ancak saldırgan konumu gönderdiği adreste de bulunamadı. Pendik Abdi İpekçi Caddesi'ndeki bir adreste yapılan aramada ise saldırganın eşi F.A., 2 bayan ve 2 çocukla yakalandı.