PST unnlater å undersøke mulige gjerningsmenn
Siden mottok varselet fra tre dager tidligere, har de gjort flere analyser. PSTs førsteresponssenter har gjort en innledende analyse som sier seg enig i at det er Arfan Bhatti som forsøker å kontakte IS, basert på informasjonen E-tjenesten har gitt dem. PSTs kontraterroravdeling har skrevet en etterretningsrapport som også støtter dette. Rapporten anbefaler at man undersøker Bhattis nærmeste krets i Norge for endring i atferd.
Nå setter PST ut flere oppfølgingsoppgaver i egen organisasjon. De prioriterer å finne ut om det kan være andre enn Arfan Bhatti som forsøker å kontakte IS. Det blir ikke igangsatt undersøkelser av hvem som inngår i Bhattis krets i Norge og kan tenkes å begå et angrep som han har planlagt.