Syed Farook đã nhận được khoản tiền trên từ một trang web chuyên cung cấp giải pháp tài chính cá nhân có tên WebBank.com. Cảnh sát Mỹ đang tiến hành điều tra về nguồn gốc số tiền này bởi họ cho rằng đó có thể là một khoản vay tiêu dùng, hoặc có thể là "tiền công" được trả khi thực hiện vụ xả súng.
Trước đó, tổ chức Nhà nước Hồi giáo (IS) đã nhiều lần bị nghi ngờ về cách "lũng đoạn" thị trường tiền online. Nhiều khoản tiền bất hợp pháp được IS "trá hình" dưới dạng chuyển tiền, vay tiền hoặc đầu tư tài chính.
Sau khi nhận đủ 28.500 USD, Farrok rút 10.000 USD tiền mặt vào ngày 20/11 ở cây ATM của ngân hàng Union tại thành phố Bernardino. Vài ngày trước khi vụ xả súng diễn ra, tên người chuyển khoản 3 lần, mỗi lần 5.000 USD đến tài khoản mẹ ruột của mình, vốn là một người nhập cư gốc Pakistan.
Syed Farook, 28 tuổi, làm thanh tra y tế môi trường tại địa phương với thu nhập 53.000 USD một năm. Vợ hắn, Tashjeen Malik, 29 tuổi, là một kẻ sùng đạo Hồi đến mức cực đoan. Đôi vợ chồng đã gửi con gái 6 tháng tuổi đến nhà họ hàng trước khi cùng nhau tiến hành xả súng ở Bernardino. Cả hai đã bị cảnh sát tiêu diệt.