A férfi ekkor már egészségügyi intézményeket is megjelölt célpontként. Az informatikus egy házilag gyártott éles gyújtóbombát, robbantásra és gyilkolásra alkalmas eszközt helyezett el Miskolc mellett.

A rendőrség munkájának támogatásában jelentős szerep jutott a polgári nemzetbiztonsági szolgálatoknak. A Nemzetbiztonsági Hivatal szakemberei utóbb pontosnak bizonyuló "profilt" készítettek az elkövetőről. A Nemzetbiztonsági Szakszolgálat szervezeti egységei részt vettek abban az adatgyűjtésben, amely elvezetett a bűnelkövetőhöz. Foglalkoztak a tettes által használt e-mail címek sorának azonosításával, a szöveg nyelvi és egyéb elemzésével, bizonyos mobil telefonbeszélgetésekkel, majd rejtett figyelést végeztek. A nyomok végül elvezettek a bűnelkövető családtagjához, végül a fenyegetőhöz, és lehetővé tették őrizetbe vételét.