לאחר הערכת מצב ראשונית, תוך בחינת מצלמות אבטחה, הצליחו במשטרה להתחקות אחר החשוד ופרטים מהאירוע, אולם כעת ההערכה היא שלא מדובר בחשד לאירוע פח"ע (פעילות חבלנית עוינת). יחד עם זאת, במשטרה ובכוחות הביטחון ממשיכים לסרוק באזור על מנת לאתר את החשוד כדי לבחון את המניע שעומד מאחורי המעשה.
מסרטון מצלמות האבטחה עולה כי החשוד לבש חולצה כחולה עם כתם צהוב עליה. במצלמות האבטחה הוא נראה כמי שמודע למה שעשה, לאור הסתרת פניו באמצעות חולצתו.
התרעות פיקוד העורף