פעילות נחושה ומשולבת של משטרת ישראל, צה"ל ומשמר הגבול הובילה בסוף השבוע למעצרם של שבעה חשודים פלסטינים, אשר תכננו וביצעו מעשי הרס ואלימות באזור גוש עציון.
האירוע החל ביום שישי בצהריים, כאשר קבוצת צעירים מהכפר חליל אל לוז פשטה על אזור חוות העיטם והחלה לגרום נזק לרכוש במקום. לוחם מילואים שזיהה את הפורעים ביצע ירי הרחקה, ועם קבלת הדיווח הוטל סגר על הכפר והחלו פעולות סריקה נרחבות.
כוחות מחטיבת עציון הצליחו לעצור חשוד ראשון שניסה להימלט, ומהמשטרה נמסר כי: "צעירים פלסטינים תושבי יהודה ושומרון, התארגנו ברשת החברתית ויצאו לפרוע תוך גרימת נזק. תגובה מהירה של שוטרי מחוז ש"י יחד עם לוחמי צה"ל ומשמר הגבול, הובילה למעצרם של החשודים לחקירה שעודנה נמשכת במטרה לאתר מעורבים נוספים."
החקירה המאומצת של תחנת עציון חשפה כי לא מדובר באירוע ספונטני, אלא במזימה שתוכננה מראש במרחב הדיגיטלי. בפעולות תחקור ראשוניות עלה כי החשודים "התנהלו ורקמו את מעשיהם במרשתת- בקבוצת פייסבוק ׳סגורה׳", וכי זהותו של החשוד המרכזי ששימש כמוביל המהלך אותרה במהירות.
הממצאים הפורנזיים שנאספו בזירה על ידי חוקרי הזיהוי הפלילי של מחוז ש"י, לצד חקירת המעורבים הראשונים, הובילו את הכוחות לנקודת הכינוס של החוליה – בית עסק (מכולת) הסמוך לביתו של המנהיג. בחיפוש במכולת אותרו פטיש, סכין, ומצביע לייזר, ונתפסו טלפונים ניידים ששימשו לתיאום המעשים.
המבצע המשיך במהלך השבת ב"פעילות התקפית למיצוי ואיתור מעורבים נוספים", במהלכה נעצרו חמישה חשודים נוספים. בין העצורים נמצא גם בעל המכולת, שעל פי החשד "נטל חלק וסייע לשני בניו המעורבים במעשים". הכוחות שפעלו בשטח כללו את שוטרי תחנת עציון ממרחב יהודה, לוחמי גדוד 90 של חטיבת עציון ולוחמי מג"ב איו"ש, שפעלו לסגירת מעגל על כלל המעורבים בפרשייה.
במשטרה הדגישו כי "חקירת המשטרה נמשכת לצד פעילות לאתר מעורבים נוספים", מתוך כוונה למצות את הדין עם כל מי שנטל חלק בארגון וביצוע מעשי האלימות בחוות העיטם.