Uiteindelijk werd de bus waarin het drietal zat gelokaliseerd op Schiphol en werd volgens procedure het drietal uit de bus gehaald en aangehouden. De aanhoudingen vonden plaats voor de aankomsthal op Schiphol, waar zich op dat moment veel mensen bevonden.
De marechaussee trof bij de fouillering bij een verdachte twee op vuurwapens gelijkende voorwerpen aan, verstopt onder de kleding. De imitatiewapens zijn geschikt voor bedreiging of afdreiging omdat ze bijna niet van echt te zijn onderscheiden. Bij een andere verdachte werd een mes gevonden, de derde aangehouden man had geen wapens bij zich. De Marechaussee werkte samen met politie-eenheden van korps Amsterdam-Amstelland.
De politiedienst van de Marechaussee op Schiphol stelt een verder onderzoek in naar de verdachten. Twee van de verdachten wonen in Haarlem, de andere in Hoofddorp. De verdachten zijn respectievelijk 19, 20 en 22 jaar oud.