كشفت تحقيقات نيابة عين شمس التي أجريت مع المتهم بإحراق مكتب بريد عين شمس، أنه من المشاركين في ثورة 30 يونيو كما أنه كان يخرج في المظاهرات المؤيدة للرئيس عبد الفتاح السيسي. جاء ذلك بعد مشاهدة مقاطع الفيديو المحملة على هاتف المتهم والتي يوجد بها العديد من الفيديوهات التي تظهر المتهم أثناء مشاركته في مظاهرات تأييد الرئيس. كما أنكر المتهم أمام النيابة قيامه بإحراق مكتب بريد عين شمس، مؤكدا أنه تم القبض عليه عشوائيا، وأنه لا ينتمى إلى جماعة الإخوان الإرهابية. البداية عندما تلقى قسم شرطة عين شمس بلاغا يفيد قيام مجهولين بإضرام النيران بمكتب بريد عين شمس بشارع أحمد عصمت دائرة القسم، في الذكرى الرابعة لثورة يناير، وبالانتقال والفحص تبين قيام مجهولين بإلقاء زجاجات مولوتوف من النافذة الزجاجية لباب مكتب البريد، ما أدى إلى احتراق الإكصدام الأمامى لإحدى السيارات المتواجدة بمكان الواقعة دون حدوث تلفيات بمحتويات المكتب من الداخل، وبتمشيط المنطقة عثر على 10 زجاجات مولوتوف وأكياس بلاستيك تحوى سائل بنزين. أسفرت جهود البحث عن التوصل إلى أحد الجناة وتبين أنه مصطفى عيد رمضان عمر المزين، وشهرته "كفراوى" 20 سنة، طالب ومقيم بعين شمس، عقب تقنين الإجراءات واستصدار إذن من النيابة العامة تمكن الرائد محمد السيسي، رئيس مباحث قسم شرطة عين شمس، من ضبطه. تحرر عن الواقعة المحضر اللازم وتمت إحالته إلى النيابة التي أمرت بحجزه 24 ساعة لحين ورود تحريات الأمن الوطنى حول الواقعة.