Σύμφωνα με τις μέχρι στιγμής πληροφορίες, εντοπίζονται από τα βίντεο του Mall τέσσερα άτομα που φέρονται ως αυτοί που τοποθέτησαν τη βόμβα στο πρώτο επίπεδο του εμπορικού κέντρου, των οποίων όμως δεν διακρίνονται τα χαρακτηριστικά, καθώς φορούν κουκούλες και καπέλα τύπου τζόκεϊ.
Από τον σωματότυπο, όμως, μελετάται αν υπάρχουν ομοιότητες με άλλα άτομα που έχουν καταγραφεί από κάμερες σε άλλες τρομοκρατικές επιθέσεις. Εκτιμάται, επίσης, ότι στη χθεσινή ενέργεια έχουν συμμετάσχει περισσότερα άτομα, ίσως 6-8.
Σε ότι αφορά τη συνδεσμολογία της βόμβας, η οποία αποτελείτο απο εκρηκτική ύλη ζελατοδυναμίτιδα πιθανόν και με λίγο ANFO (μείγμα νιτρικής αμμωνίας με πετρέλαιο), δύο διακόπτες on-of και μπαταρίες, μέσα σε χύτρα μαγειρέματος, σύμφωνα με τους αστυνομικούς, παραπέμπει στην συνδεσμολογία της «Συνωμοσίας Πυρήνων της Φωτιάς». Δεν αποκλείουν όμως το ενδεχόμενο να εμφανιστεί ένα νέο όνομα οργάνωσης, για να αναλάβει την ευθύνη της επίθεσης.
Επίσης, οι αρμόδιοι αξιωματικοί εξετάζουν την υπόθεση, παράλληλα με την ένοπλη επίθεση στα γραφεία της Νέας Δημοκρατίας στη λεωφόρο Συγγρού, για να διευκρινίσουν αν υπάρχει σχέση μεταξύ των δύο ενεργειών, αν και θεωρούν πιθανό να πρόκειται για δύο διαφορετικές ομάδες, που δρουν παράλληλα, όπως έχει γίνει πάλι στο παρελθόν.
Όπως αναφέρεται σε ανακοίνωση του αρχηγείου της ΕΛ.ΑΣ, «παρακαλείται όποιος πολίτης γνωρίζει ή αντελήφθη οτιδήποτε σχετικά με το περιστατικό, να επικοινωνήσει με τους τηλεφωνικούς αριθμούς 170, 1014 και 1964 της Διεύθυνσης Αντιμετώπισης Ειδικών Εγκλημάτων Βίας (Δ.Α.Ε.Ε.Β). Διασφαλίζεται η ανωνυμία και το απόρρητο της επικοινωνίας».
Σε ότι αφορά στον εκρηκτικό μηχανισμό, όπως αναφέρεται από την Αστυνομία, στον τόπο της έκρηξης βρέθηκαν υπολείμματα από χύτρα ταχύτητας.
Επίσης, σύμφωνα με πληροφορίες, ως εκρηκτική ύλη έχει χρησιμοποιηθεί ζελατοδυναμίτιδα και πιθανώς ANFO (νιτρική αμμωνία και πετρέλαιο). Χύτρα ταχύτητας έχει χρησιμοποιήσει σε βομβιστικές επιθέσεις η οργάνωση «Συνομωσία Πυρήνων της Φωτιάς», ενώ ANFO, έχουν χρησιμοποιήσει, επίσης, οι «Πυρήνες» και πριν από αυτούς ο Επαναστατικός Αγώνας.
Ωστόσο, οι αξιωματικοί της Αντιτρομοκρατικής, δεν αποκλείουν το ενδεχόμενο να εμφανιστούν οι δράστες με άλλο όνομα και περιμένουν προκήρυξη για ανάληψη ευθύνης, κάτι που εκτιμούν ότι δεν θα αργήσει, αφού αυτό ανέφερε στα προειδοποιητικά τηλεφωνήματα για την έκρηξη ο άγνωστος.
Εν τω μεταξύ έχει ληφθεί υλικό από τις κάμερες του εμπορικού κέντρου και μελετάται, για το ενδεχόμενο που έχουν καταγράψει τους δράστες οι οποίοι τοποθέτησαν την βόμβα.
Στο κτίριο, σύμφωνα με τον δήμαρχο Αμαρουσίου και πρόεδρο του Ιατρικού Συλλόγου Αθηνών Γιώργο Πατούλη, βρισκόταν γύρω στα 220 άτομα, τα οποία μετά τα προειδοποιητικά τηλεφωνήματα για έκρηξη βόμβας, στην πλειονότητα τους απομακρύνθηκαν άμεσα. Στο κτίριο έμειναν γύρω στα πέντε άτομα, ανάμεσα τους και οι δύο σεκιούριτι, και όπως ανέφερε ο κ. Πατούλης, ίσως δεν αντιλήφθηκαν την επικινδυνότητα της κατάστασης.
Ο άγνωστος δεν αναφέρθηκε σε οργάνωση, είπε ωστόσο ότι θα ακολουθήσει ανάληψη ευθύνης.
Ο χώρος έχει αποκλειστεί και με αστυνομική διαταγή έκλεισε ο σταθμός «Νερατζιώτισσα», ενώ στο σημείο βρίσκονται πυροτεχνουργοί και ασθενοφόρα.
Παρά το γεγονός ότι τα εμπορικά καταστήματα δεν λειτουργούν, το Mall είναι ανοιχτό και τις Κυριακές, δεδομένου ότι στο χώρο λειτουργούν καφετέριες, εστιατόρια, χώροι παιχνιδιών και κινηματογράφοι και το μεσημέρι και νωρίς το απόγευμα είναι σημείο έλξης για οικογένειες με παιδιά.
Σε διαρκή ενημέρωση ο πρωθυπουργός