Bir ton civarındaki C-3 patlayıcı Y.N. tarafından Lazkiye'den gemiye yüklendi ve Samandağ'a getirildi. 30 kiloluk paketler halinde Hatay'ın Harbiye beldesine götürüldü. Y.N., bombalar karşılığında Mihraç Ural ve yanındaki 'Hacı' kod adlı birinin adamlarından 5 milyon Suriye lirası aldı.
Harbiye'de perşembe günü minibüslere yüklenen bombalar, cuma günü Ankara'da Kocatepe Cami ve bir alışveriş merkezi yanında patlatılmak için hazırlandı. N.E. ve Y.N. ise keşif için Ankara'ya gitti. Ancak son anda Ankara'dan vazgeçildi. Ankara'da bombalı saldırı düzenleneceği yönünde polisin bilgi sahibi olduğunu öğrenen zanlıların eylemi Reyhanlı'da gerçekleştirdiği ileri sürüldü.
Olayı Türkiye'de organize eden kişi olduğu ileri sürülen ve olaydan hemensonra kaçan N.E.'nin Hatay'dan yurt dışına çok sayıda giriş çıkışı bulunduğu öğrenildi. N.E.'nin son olarak 8 Mayıs'ta Yayladağı kapısından çıkıp, 9 Mayıs günü ise tekrar giriş yaptığı tespit edildi.
Türkiye'yi kana bulayan bombaları Lazkiye'de yüklediği ileri sürülen Y.N.'nin ise kaçakçılık suçundan emniyette kaydı bulunduğu öğrenildi. Suriye'ye çoksayıda geçişi olduğu öğrenilen Y.N.'nin en son 30 Nisan'da HatayYayladağı'ndan çıkışı olduğu, ancak bir daha resmi yollardan Türkiye'e girişi olmadığı belirtildi.
