L'attività investigativa che ha portato ai quattro arresti per l'attentato contro Sigfrido Ranucci è stata particolarmente complessa e ha richiesto l'esame incrociato di tutti i sistemi di videosorveglianza pubblici e privati, rilievi tecnico scientifici e l'esame di tutti i tabulati telefonici della vasta cella interessata, consentendo di ricostruire in modo minuzioso le fasi preparatorie, esecutive e successive dell'azione criminosa.
I tabulati telefonici Proprio l'analisi dei tabulati telefonici è stata di assoluto rilievo per le indagini, che sono partite dall'esplosivo utilizzato. I rilievi tecnico scientifici svolti dalla Sezione Rilievi e dalla Squadra Artificieri del Nucleo Investigativo di Roma e i successivi accertamenti del Ris di Roma hanno dimostrato che l'ordigno era costituito da una carica detonante composta da «gelatina da cava», materiale obsoleto ma dalla straordinaria capacità distruttiva, indicativo di una rete illecita di approvvigionamento di materiale esplodente.Una telecamera installata sulla S.S. 148 «Pontina», a diversi chilometri di distanza dal luogo del delitto, ha poi permesso di individuare una Fiat 500 X, risultata noleggiata in Campania, e di tracciarne il viaggio di andata verso Roma e il repentino ritorno nelle ore immediatamente successive all'attentato. Centrale l'analisi dei tabulati di traffico telefonico e telematico. I dati dei ripetitori hanno dimostrato che il percorso dei cellulari utilizzati dagli esecutori materiali era perfettamente sovrapponibile al tracciato della Fiat 500 X in viaggio dalla Campania a Torvaianica sia il giorno dell'attentato sia in precedenza quando avevano effettuato un sopralluogo della zona.
