La organización terrorista estaba comandanda por un melillense, Hafid Mohamed, y compuesta por otros cinco miembros, de ellos un marroquí con residencia legal en Melilla y otros cuatro en la provincia de Nador. Ex afiliado al PP, fue detenido en Marruecos por las fuerzas de seguridad de este país, aprovechando que el melillense había pasado la frontera. En Melilla la Policía Nacional también realizó sus pesquisas sobre el presunto líder de la célula yihadista del DAESH desarticulada el 6 de septiembre y ha registrado su domicilio. En el mismo, según fuentes de la investigación, han encontrado un teléfono móvil que guardaba un audio aterrador: "A veces miro a Melilla y digo: la bombardeo o la dejo". En su domicilio los agentes también hallaron propaganda del DAESH y dos cuchillos estilo machete tipo militar, con los que presuntamente simulaba asesinatos mediante decapitaciones.
