כוחות הביטחון בסיוע מסוקים עורכים (יום שבת), מאז שעות הבוקר, מצוד נרחב באיזורי הרשות אחר רכב ישראלי מסוג מאזדה השייך לעוזרו של אחד הבכירים במשרד הבריאות.
ברכב הושאר על-ידי הבעלים תיק ובו מסמכים רגישים, בהם אישורי כניסה למחנות צה"ל, לכנסת ולמשרד ראש הממשלה.
על-פי חקירה ראשונית של משטרת מרחב השרון, הרכב נגנב בכניסה לכפר קאסם ונמלט ככל הנראה לכוון שטחי הרשות הפלשתינית. דיווח על הגניבה הועבר למשטרה, ולאחר שהנהג הבין כי השאיר את התיק ברכב הועלתה הכוננות וניתנה עדיפות למציאת הרכב.
המשטרה הוציאה הנחיה לכל תחנות המשטרה בארץ וגם לגורמי הביטחון: להגביר עירנות עקב חשש כי גורמי פח"ע ינסו להשתמש בתעודות לצורך פיגוע במשרד ממשלתי או במחנה צבאי.
על-פי הערכה משטרתית, גנבי רכב חיפשו בסך הכל רכב מאזדה בעל ביקוש בקרב סוחרי הרכב בשטחים, "אולם הם בטח נתקלו בתעודות ובמסמכים, ובטח הבינו שיש בידם אוצר ששווה להם הרבה כסף ויהיה לו ביקוש בקרב גורמים פח"עיים", אמר הקצין.