גורמי ביטחון באוסטרליה אישרו כי סאג'יד ונאוויד אקרם, שביצעו את הטבח בחוף בונדי והרגו 15 בני אדם במהלך חגיגות חנוכה, נסעו לפיליפינים בתחילת נובמבר וקיבלו "אימונים בסגנון צבאי" בדרום המדינה. השניים שבו לסידני ב-28 בנובמבר, ימים ספורים לפני הפיגוע. לפי נתוני רשות ההגירה בפיליפינים, השניים נכנסו למדינה ב-1 בנובמבר - האב עם דרכון הודי והבן עם דרכון אוסטרלי - והצהירו כי יעדם הוא העיר דבאו שבאי מינדנאו, מוקד פעילות של ארגונים איסלאמיים קיצוניים מאז שנות ה-90. החקירה מתמקדת בקשרי השניים לרשת ג'יהאד בינלאומית, לאחר שנחשף כי נאוויד אקרם, בן 24, היה קשור בעבר לחברי רשת פרו־דאעש באוסטרליה, כולל למטיף ויסאם חדאד ולמגייס צעירים יוסף אווינאת. חדאד הכחיש כל קשר לפיגוע. גורמי ביטחון אישרו כי סוכנות הביון האוסטרלית (ASIO) חקרה את נאוויד כבר ב-2019, כשהיה בן 18, בשל "סימני כוונה" וקשרים מדאיגים, אך לא מצאה ראיות לרדיקליזציה. גם ראש הממשלה אנתוני אלבניזי ציין כי לא נמצאה עילה להכניס את השניים לרשימת מעקב, והאב החזיק ברישיון נשק חוקי. במקביל, נחשף כי ברכבם נמצאו שני דגלי דאעש, והחוקרים מעריכים כי השניים נשבעו אמונים לארגון. שר הפנים טוני בורק אמר כי מאז החקירה ב-2019 חל "שינוי דרמטי בפרופיל הסיכון" של נאוויד, אך לא השיב לשאלה האם נסיעתם לפיליפינים הייתה ידועה מראש לגופי הביטחון.