Sabah gazetesinin haberine göre, IŞİD’in büyük bir terör saldırısı gerçekleştirmeleri için Rakka’dan İstanbul’a üç grup gönderdi. İstanbul Emniyet Müdürlüğü’ne iki hafta önce gelen istihbarat üzerine özel eğitimli olduğu belirtilen Çeçenistanlı Bekhan Alim H. ve Zelimhan A ile Türk vatandaşı Fuat G. Pendik ve Başakşehir'de 18 Haziran'da yakalandı.
Yakalanan şüphelilerin evlerinde canlı bomba eylemi için hazırlanmış yelek, çok sayıda tüp, uzun namlulu silah mermileri ile şifrelenmiş dokümanlar ve dijital malzemeler ele geçirildi. Gazete, 18 Haziran’da yakalanan ilk grubun hedefinin Taksim’de düzenlenmesi planlanan LGBTİ yürüyüşünü hedef almayı planladığı iddiasını aktardı.
Türkiye’de saldırı hazırlığındaki ikinci grup Mersin’de ortaya çıktı. Mersin polisinden gönderilen uyarıda “Tarsus’ta yol çalışması yapan karayolları ekiplerini polis zannederek içerisinde iki canlı bomba yeleğinin bulunduğu çantayı yol kenarına atarak kaçan iki IŞİD üyesi İstanbul’a giriş yaptı” denildi. Bunun üzerine polis Iraklı canlı bombalar ile onlara destek veren dört şüpheliden oluşan ikinci timi Sancaktepe'de yakaladı. Onların adreslerinde de canlı bomba yeleği, bilye ve patlayıcı yapımında kullanılan malzemeler ele geçirildi. Altı şüpheli de tutuklandı.
Polis tarafından aranan üçüncü grup ise 28 Haziran akşamı Atatürk Havalimanı’nda ortaya çıktı. Atatürk Havalimanı’nda 28 Haziran akşamı 21.22’de gelen saldırganlar, Dış Hatlar Terminali Gidiş Katı'nda yürüme mesafesinde bir noktada taksiden indiler. Canlı bombalar, sıcak havaya rağmen mont giymeleri nedeniyle hem havalimanındaki yolcuların hem de polis A.B.’nin dikkatini çekti. Havalimanı Araştırma Büro Amirliği’nde görevli polis A.B., şüphe üzerine şahısları takip etmeye başladı. Takip edildiklerini fark eden canlı bomba, diğer iki saldırgana giderek “Takip ediliyoruz” dedi. Polisin yanlarına geldiğini gören saldırganlar da planlarının dışına çıkarak eylemi başlattı.
Saldırganlardan biri kendisini takip eden A.B.’yi otoparkın ikinci katında vurdu ve yaraladı. Ardından da geliş katına indi. Ancak terminale giremeden, taksi durağının ve havalimanı personelinin servis beklediği noktada kendisini patlattı.
Aynı dakikalarda diğer iki saldırgan ise Dış Hatlar Gidiş Terminali’nin C ve D giriş güvenlik noktalarındaki kapılara yöneldi. Kapılarda güvenlik kontrolü yapan görevlilere ateş etti ve terminale girdi. İddiaya göre; bu sırada üzerlerindeki bir bomba yere düştü ancak patlamadı. Teröristlerden biri, THY check-in bankolarının olduğu sağ tarafa, diğeri de Business Class yolcularının giriş yaptığı kapının bulunduğu sol tarafa koştu.
Sağa giden saldırgan gidiş katındaki merdivenlerden aşağı inerek geliş katındaki dış hat yolcularının çıkış yaptığı gümrük kapısına yöneldi. Elindeki kalaşnikof ile ateş açarak ilerleyen saldırgan, burada kendisini patlattı. Diğer saldırgan ise polis memuru Y.D. tarafından etkisiz hale getirilince kendini patlattı. Olay yerinde saldırı öncesi keşif yaptıkları iddia edilen saldırganların terminale girerek onlarca yolcuyu almayı ve toplu halde katletmeyi planladığı sanılıyor.