نجحت أجهزة الأمن بمديرية أمن القليوبية، في تحديد هوية المتهم بقتل المقدم مصطفى لطفي رئيس مباحث قسم ثان شبرا الخيمة، وهو الشقي خطر "محمد.و.م" وشهرته "كوريا" 31 عاما - عاطل - ومقيم الجعافرة بدائرة مركز شبين القناطر. وسبق اتهام كوريا، في 7 قضايا "قتل، وسلاح، ومخدرات، وسرقة بالإكراه" آخرها القضية رقم 4227 جنايات مركز شبين الكوم لسنة 2009 قتل والهارب من سجن أبو زعبل في ذات القضية في أحداث يناير 2011 والمحكوم عليه فيها بالسجن المشدد 15 عامًا، والمحكوم عليه "هارب" من 9 قضايا "قتل عمد، سلاح وذخيرة، استعمال قوة، مخدرات" آخرها القضية رقم 708 جنايات مركز شبين القناطر لسنة 2015 قتل عمد، كلي رقم 35 لسنة 2009، والحكم بالإعدام شنقاً بجلسة 5 سبتمبر 2015، والمطلوب ضبطه وإحضاره في 15 قضية آخرها القضية رقم 23237 جنايات مركز شبين القناطر لسنة 2015 "مخدرات". ويعد الشقي خطر "كوريا" هو المتهم الرئيسي في تنفيذ واقعة الهجوم وإطلاق النيران على مأمورية ضباط مباحث مركز الخانكة والتي أسفرت عن استشهاد معاون مباحث الخانكة و3 من رجال الشرطة، وإصابة ضابط، وشرطيين، واثنين من المواطنين. وتوجه كوريا، للاختباء بمسكن والدة زوجته بدائرة قسم الزاوية الحمراء بمديرية أمن القاهرة، وعند توجه الشهيد المقدم مصطفى لطفي رئيس مباحث قسم ثان شبرا الخيمة، برفقته معاون مباحث وشرطين سريين بالتنسيق مع ضباط مباحث القاهرة، وعند طرق الباب بادرهم الشقي خطر بوابل من الرصاص، أسفرت عن استشهاد رئيس المباحث وإصابة معاون وشرطي، وتمكن الجاني من الفرار، وجاري البحث وتحديد مكانة لسرعة ضبطه.