Principala pistă urmărită de anchetatori în prezent este aceea că explozibilul a fost activat în momentul în care bărbatul s-a urcat în autocar. Versiunea iniţială era că bomba a fost amplasată în compartimentul de bagaje al vehiculului, relatează site-ul Novinite.com. Pe înregistrări, acesta apare plimbându-se în zonă timp de cel puţin o oră. Potrivit informaţiilor iniţiale, el este de rasă caucaziană, cu părul lung şi îmbrăcat sport. Cadavrul lui este cel mai afectat de explozie, iar acesta este principalul motiv pentru care anchetatorii cred că el este autorul atacului. Asupra lui au fost găsite un paşaport american şi un permis de conducere din statul Michigan, despre care se crede că sunt false.
În urma verificării în baza de date a FBI nu s-a găsit nicio persoană cu astfel de documente. Pentru moment nu este clar cum anume a obţinut el paşaportul fals şi cum a intrat în ţară.
