בשב"כ החלו לתחקר באופן ראשוני את הפיגוע בהרצליה, בו נרצחה אתמול ניצולת השואה לודמילה ליפובסקי בת ה-83. ההערכה בשלב זה היא שהמחבל קיבל את ההחלטה לצאת לפיגוע בסמוך למועד הביצוע, זאת כיוון שנחקר שבועיים לפני, נבדק בפוליגרף ואף ביצע את הפיגוע באמצעות סכין - מה שיכול להראות שההחלטה התקבלה בסמוך ליציאה לרצח.
במערכת הביטחון אומרים כי המחבל שביצע את הפיגוע היה סייען של השב"כ שהעביר מידע וסייע לפעול נגד תשתיות טרור באיו"ש, עד שנחשף והיה חשש לחייו. במערכת הביטחון מנסים להדגיש כי מדובר במקרה חריג שמבדיקה ראשונית שבוצעה עד כה, לא היה מוכר מקרה דומה של פיגוע על ידי סייען לשעבר שנמצא בישראל לאחר שיקום. כעת, החקירה ממשיכה להתנהל, בה יבררו בדיוק מה הוביל את המחבל לבצע את הרצח.
גורמים במערכת הביטחון אומרים שהם מפעילים בכל הגזרות סוכנים אנושיים שמספקים מידי יום מודיעין שמסכל פיגועים, מציל חיים ותורם לביטחון המדינה. הם פועלים למען ישראל באי אלו תנאים בלב ליבם של תאי טרור בשטח. בסופו של יום, סיכול טרור הוא מקצוע של ניהול סיכונים. לכן סוכן שנחשף בשטח עובד תהליך "שיקום". רובם המכריע של המשוקמים שנמצאים בישראל משתלבים בחברה הישראלית בחברה או בלימודים.
כאמור, המחבל הוא סייען של השב"כ והתגורר בעבר בטול כרם, ששם, הג'יהאד האיסלאמי הקים תשתית טרור אלימה במיוחד שקוראת לעצמה "גוב האריות". בתוך כך, בשב"כ ובפיקוד מרכז השמידו את התשתית של גוב האריות, כך לפי גורמים ביטחוניים, וכאמור - אותו מחבל שביצע רצח אכזרי אתמול, סייע בהשמדת התשתית.