במסגרת פעילות משולבת של שב"כ ומשטרת ישראל, נעצר במהלך חודש נובמבר ארדלר (ישראל) אמויאל, תושב ירושלים בן 23. הוא נחשד בביצוע עבירות ביטחוניות שעניינן קשר עם גורמי מודיעין של המשטר האיראני וביצוע משימות ביטחוניות בישראל בהכוונתם, בעבור תמורה כספית.

חקירתו של אמויאל העלתה כי מחודש אוקטובר החל לעמוד בקשר עם גורמי מודיעין איראניים באמצעות הרשתות החברתיות. במסגרת זו, היה בקשר עם פרופיל המכונה "אריאנה". לאחר הכרות ראשונית בינו ל"אריאנה", הועבר הקשר לגורם המכונה "ג'ון" אשר הפעיל אותו.

עוד עלה בחקירה כי חרף העובדה שאמויאל הבין כבר בתחילת הקשר כי "ג'ון" הוא גורם איראני, הסכים אמויאל לבצע בהכוונתו משימות איסוף מודיעין בהן צילום כתובת, ריסוס גרפיטי ועוד. הוא צילם דף עם הכיתוב "עושים שלום" באזורים שונים בירושלים ובתל אביב, ריסס מספר כתובות גרפיטי "סינוואר" בתל אביב, צילם מספר בתים ורחובות בנתניה ובירושלים ושלח למפעילו את כלל משימותיו.

אמויאל ביצע חיפושים ברשתות החברתיות לטובת רכישת אקדח, משתיק קול וחומרים לייצור מטען ואף צפה בסרטונים אודות ייצור מטעני נפץ, לשם ביצוע פיגוע בישראל. הוא  רכש מצלמת 'גו פרו' וכרטיס זיכרון לטובת תיעוד המשימות וערך סרטון של שריפת רכב. בהמשך לכך התבקש אמויאל לפעול לגיוס פעילים נוספים, לרבות אנשים בעלי רקע פלילי.

כן העלתה החקירה כי אמויאל הציע למפעילו האיראני לשרוף ניידת משטרה ואף לפעול להפסקת החשמל ברכבת הקלה בירושלים ולצורך כך צילם נקודות שונות באזור הרכבת הקלה בניסיון לאתר את ספק הכוח ושלח את הסרטון למפעילו.