Ein Flugbegleiter, der einen Flug von Dubai nach Tel Aviv angriff, plante den Anschlag ursprünglich für Juli. Ermittler vermuteten, dass die Planung verschoben wurde, möglicherweise weil ein Freund unter der Besatzung stand, so regionale und israelische Beamte. Die Beweise für eine vorherige Planung deuteten darauf hin, dass Hamam al-Hammami, 29 Jahre alt, gezielt eine Anstellung bei einer Fluggesellschaft suchte, die nach Israel flog, um den Anschlag auf den Flydubai-Flug FZ1073 am Mittwoch der vergangenen Woche zu vollziehen, schätzten Experten.
Polizei und Sicherheitsbehörden in mindestens sechs Ländern begannen, die Hintergründe von Hammami, einem omanischen Staatsbürger, und seine Absichten zu rekonstruieren. Es wurde geprüft, ob er die Tat allein vollzogen hatte. Berichten zufolge nutzte Hammami einen Notfall-Crashhieb, der im Cockpit aufbewahrt wurde, um den Piloten etwa zwei Stunden und zwanzig Minuten nach dem Start überraschend anzugreifen. Das Flugzeug transportierte über 180 Passagiere, von denen fast alle Israelis waren, sowie Besatzungsmitglieder auf einer Routineverbindung.
Der Kapitän des Fluges, Smit Machchhar, berichtete am Samstag, dass er kurz nachdem Hammami seinen Platz verlassen hatte, um zu beten, einen „großen Schlag“ auf die Rückseite seines Kopfes empfand. In einem Telefongespräch mit dem israelischen Premierminister Benjamin Netanyahu erklärte Machchhar: „Die Schläge kamen weiter… Dann erkannte ich, dass es nicht das Flugzeug war, sondern der andere Mann, der mit mir im Cockpit saß.“
Trotz seiner Verletzungen konnte Machchhar die Sicherheitsverriegelung des Cockpits aufheben, um die Passagiere zu überwinden. Ein Ersatzpilot von Flydubai übernahm die Kontrolle über das Flugzeug und landete es in einem regionalen Flughafen in Nordwest-Saudi-Arabien, wo der Co-Pilot von saudischen Behörden in Gewahrsam genommen wurde.
Die Untersuchung gegen Hammami erstreckte sich nun auf mehr als acht Länder. Behörden in Neuseeland und Australien prüften Berichte, dass der Co-Pilot beide Nationen etwa zehn Jahre zuvor studiert hatte. Hammami arbeitete von 2018 bis Juni 2025 für Oman Air, verließ diese jedoch, nachdem er aufgrund von Bedenken hinsichtlich extremistischer Ansichten in eine Bürotätigkeit versetzt worden war. Anschließend wurde er von Royal Air Maroc, der marokkanischen Flaggschiffgesellschaft, eingestellt, verließ diese jedoch, da er keine Befugnis zum Fliegen erhielt. Kurz darauf wurde er bei der staatlichen Flydubai eingestellt, die aufgrund ihres schnellen Wachstums Piloten benötigte. Die Fluggesellschaft führte Überprüfungen der Strafregister durch, jedoch keine Prüfung auf Radikalisierung.
Eine zentrale Frage für die Ermittler blieb, wann Hammami begann, seinen Plan zur Attacke auf ein Flugzeug voller Israelis oder auf Israel zu formulieren. Netanyahu behauptete, Hammami habe „radikal-islamistische Indoktrination“ durchlaufen und sei eindeutig suizidal gewesen. Neun Stunden nach dem Anschlag veröffentlichte Hammami einen Beitrag auf einem Online-Konto, in dem er Ayman al-Zawahiri, einen ehemaligen al-Qaida-Anführer, sowie einen Militanten, der 2009 einen tödlichen Selbstmordanschlag auf US-Truppen in Afghanistan verübt hatte, lobte. Eine Analyse von Hammamis Online-Profilen ergab Dutzende frauenfeindlicher Beiträge, darunter öffentliche Drohungen gegen Frauen. Die Analyse fand wiederholte Verwendung von Beleidigungen gegen Frauen und ein „konstantes Muster“ der Verwendung von Begriffen, die „Hure“ und „furchtlose Feministin“ bedeuteten. Experten wiesen darauf hin, dass diese Online-Toxizität ein Warnsignal sei.
Regionale Beamte gaben an, dass die Emiratischen Behörden Informationen über Passagiere und Besatzung, einschließlich ihrer Nationalitäten, mit Israel geteilt hatten. Das Shin Bet, die innere Sicherheitsbehörde Israels, erklärte, dass das Verkehrsministerium für die Überprüfung von Passagierlisten aus ausländischen Flügen verantwortlich war, doch der Verkehrsminister Miri Regev erklärte auf X, dass die Sicherheitsbehörden die Flugsicherheit betreuten. Israelische Zeitungen berichteten, dass eine Schlüsseldatenbank für ausländische Piloten trotz offizieller Meldungen nicht überprüft worden war. Der Anschlag ereignete sich zu einem sensiblen Zeitpunkt für Israel, eine Woche vor dem Jahrestag des Hamas-Angriffs vom 7. Oktober 2023, der den Krieg in Gaza auslöste, sowie Wochen vor einer hart umkämpften Parlamentswahl, bei der die Sicherheit und die Verantwortung für Versäumnisse im Schutz der Israelis ein zentrales Thema waren. Oppositionspolitiker nutzten die offensichtlichen Versäumnisse, um Netanyahu anzugreifen, der seine Fähigkeit zur Sicherung der Israelis hervorhob. Yair Golan, Leiter der Oppositionspartei Demokraten, schrieb auf X: „Das ist genau das, was Systemkollaps bedeutet. Ein Verkehrsminister, der unsere Himmel komplett aufgibt, und ein Premierminister, der die nationale Sicherheit aufgibt.“