تمكنت الإدارة العامة لمباحث القاهرة في التوصل لهوية مرتكبي حادث السطو على خزينة الإدارة العامة للحماية المدنية بالقاهرة، حيث تبين أن مجندًا معينًا بخدمة الإدارة وراء ارتكاب الواقعة. كانت تفاصيل الإيقاع بالمتهم كالتالي، كما وردت على لسان مصدر أمني: "فور تعرض خزينة مبنى الإدارة العامة للحماية المدنية في منطقة العتبة للسرقة، تم انتداب خبراء الأدلة الجنائية لرفع البصمات وتفريغ كاميرات المراقبة". وتم تشكيل فريق بحث قاده اللواء خالد عبد العال، مدير أمن القاهرة، وجمعت التحريات اللازمة عن جميع الموظفين والعاملين داخل مبنى الإدارة العامة للحماية المدنية، بداية من عمال النظافة والبوفيه، وحتى الموظفين الإداريين بالمبنى بالإضافة إلى ضباط الإدارة والمترددين على المبنى. تم التوصل إلى أن وراء ارتكاب الواقعة المتهم بدر رجب يوسف مجند بالحماية المدنية بالإدارة، وكان على علم بمكان مرتبات الأمناء والأفراد، وكان مقررًا في نفس يوم السرقة أن يتوجه لتقاضي راتبه، إلا أنه قرر تأجيل ذلك لحين معرفة مكان المرتبات، وبالفعل قام بالاستيلاء على رواتب الموظفين، وتم ضبطه وبمواجهته اعترف بارتكابه للواقعة.