2017年11月17日，三亚市公安局有关部门发现网民“盖伦”在微信群中发布恐怖分子斩首人质的暴恐视频线索。三亚市公安局于当日成立专案组，依托反恐合成作战打击机制，多警联动开展案件侦办工作。经查，网民“盖伦”真实姓名为黄某伦。次日凌晨，专案组在海棠区林旺镇抓获犯罪嫌疑人黄某伦，在其手机中提取在微信群中发布暴恐视频的相关证据。

当地居民柳博芙描述了自己看到的一切：“当大火熄灭后，立刻发生了爆炸，随后开始再次燃烧。”另一名俄罗斯女性则向记者补充道：“我在（距离400米外的）家中也听到了爆炸声。随后看到黑烟像龙卷风一样出现，这实在是太可怕的了！”

《国防科工局、国家文物局携手加强军工文物保护》泰媒早前刊登的两张照片像素较模糊，英拉当日现身的地点，据报是伦敦西田购物中心。在其中一张正面的照片可见，英禄身穿一件灰色毛衣，并围上一条白色的颈巾保暖；另一张照片中，则是英禄穿上时髦大衣的背影。