La "kounya" (surnom) Abou Ahmad est apparue dans l'enquête après l'interpellation, le 10 décembre en Autriche, de l'Algérien Adel Haddadi et du Pakistanais Mohamed Usman. Les deux hommes avaient débarqué le 3 octobre 2015 sur l'île grecque de Leros, parmi le flot de migrants, en même temps que les deux kamikazes irakiens qui se sont fait exploser aux abords du Stade de France. Après des dénégations, Adel Haddadi a avoué qu'ils avaient été missionnés pour commettre des attentats à Paris et que le mystérieux Abou Ahmad avait organisé leur venue en Europe depuis la Syrie.
Le surnom Abou Ahmad est par ailleurs apparu dans l'enquête grâce à l'exploitation d'un ordinateur abandonné dans une poubelle près d'une des planques utilisée par la cellule jihadiste en Belgique. Les enquêteurs ont exhumé des conversations dans lesquelles des membres de la cellule semblent s'adresser à Abou Ahmad en évoquant des testaments et des modes d'actions, selon une source proche de l'enquête.
Cousin éloigné des frères El-Bakraoui, morts en kamikazes lors des attentats de Bruxelles, Oussama Atar est un nom bien connu de l'antiterrorisme.