אחד ממכתבי האיומים שנשלח לראש הממשלה נפתלי בנט נחשף היום (רביעי), נוסף לפרטים מחקירת החשודה במעשה, פעילת הליכוד אילנה ספורטה חניה. "זה הכדור שיפגע וינטר את גילת שלך הנוכלת או אותך נפתלי בנט נוכל, תתפטר עצה לך", נכתב בו. מהחקירה עולה כי שני המכתבים נשלחו בסמיכות במהלך ימי חול המועד פסח והגיעו בנפרד ככל הנראה בשל שיבושים בדואר. כמו כן, קוצר מעצרה של החשודה עד יום שישי.
חקירת יחידת להב 433 בשיתוף עם השב"כ החלה בעקבות שליחת שני מכתבי איומים ברצח לבית משפחת ראש הממשלה נפתלי בנט ולמקום עבודתה של רעייתו גילת. המכתבים נשלחו בסמיכות במהלך ימי חול המועד פסח והגיעו בנפרד ככל הנראה בשל שיבושים בדואר.
חקירת המקרה נפתחה עם הגעת מכתב האיומים הראשון, שהגיע ב-25 באפריל, אליו צורפו שני כדורים חיים ואיומים ברצח שמוענו לבנו של ראש הממשלה, יוני בנט וגם לאשתו גילת. המכתב השני הגיע ב-28 באפריל והפתיע את החוקרים, אז הבינו שמדובר באירוע חמור ולקחו בחשבון כי לשולח המכתבים יש גישה לתחמושת ויכולת לממש את האיום.
בסיוע היחידות המיוחדות בלהב 433 הגיעה המשטרה בתוך ימים ספורים לזהות החשוד במעשה - אילנה ספורטה חניה, תושבת אשקלון בת 65. במסגרת החקירה נבדקו התכנים שפרסמה ספורטה חניה ברשתות החברתיות שכללו פרסומים מסיתים נגד ראש הממשלה נפתלי בנט ובני משפחתו. במקביל נבדקו חשודים אחרים, אך לאחר מספר בדיקות מעורבותם נשללה.
המשטרה נעזרה במעבדות מז"פ וגרפולוגים שהצליחו להצליב את כתב היד שהופיע במכתבי האיומים עם כתב היד של ספורטה. במסגרת החקירה, במשטרה אספו מכתבים שונים ששלחה בעבר ספורטה לנבחרי ציבור, אותם נהגה לשלוח במחאה על נושאים שונים בסדר היום. אחד מהמוענים בעבר היה היועמ"ש לשעבר אביחי מנדלבליט.
ספורטה אמנם נקטה אמצעי זהירות משמעותיים על מנת שלא יעלו על עקבותיה אך גם ביצעה מספר טעויות, כמו כתיבה בכתב ידה, שאפשר לחוקרי להב 433 לקשר אותה למקרה. בשלב זה לא ידוע כיצד ספורטה השיגה את הכדורים שצרפה למכתבי האיום, ומעורבותו של בעלה באירוע נשללה. נוסח האיום שנשלח במכתבים היה: "אם לא תתפטר מתפקידך - הכדור הזה יפגע בך".