Patlamayla birlikte parçalanan canlı bombanın kimliğini tespit çalışması sürerken, saldırının hazırlığını yapan 3 kişinin kimliği belirlendi. Saldırıda kullanılan 34 LRK 76 plakalı Renault Clio marka otomobilin 27 Mayıs’ta Bağcılar’da korsan araç kiralayan M.B.’den kiralandığı saptandı.

İstanbul Terörle Mücadele Şubesi ve İstihbarat Şubesi ekiplerinin araştırmalarına göre, sabah otomobili kiralayan teröristler aynı gün Mardin Kızıltepe’ye gitti. Teröristler araca burada yaklaşık 400 kilo plastik patlayıcı yükledikten sonra İstanbul’a döndü. Bomba bilye ve civatalarla güçlendirilip etkisi arttırıldı. İstanbul’a gelince otomobili Mercan’daki katlı otoparka bırakan teröristler 2 Haziran günü aracı aldı.

MOBESE ve güvenlik kamerası görüntülerine göre otomobil saldırının olduğu 7 Haziran sabahı Vezneciler’e getirildi ve bir kişi burada ayrıldı. Canlı bomba yol kenarında beklemeye başladı. İstanbul Üniversitesi’ne nöbet değişimine giden çevik kuvvet midibüsleri peşpeşe gelirken hareket eden canlı bomba, otomobili iki midibüsün arasına sokmaya çalıştı. Çevik kuvvet midibüsünü kullanan polisin buna izin vermemesi üzerine hızlanan canlı bomba öndeki midibüsün önüne geçip aracı patlattı.

Patlamayla birlikte kiralık otomobil hurdaya döndü. Bu arada polis aracı kiraya veren M.B.’nin de aralarında bulunduğu 4 kişinin sorgusunun sürdüğünü bildirdi. Saldırıyı gerçekleştiren ve kimlikleri belirlenen 3 kişinin yakalanması için çalışmaların sürdüğü kaydedildi.

Habertürk'ün haberinde 1 kilometre mesafedeki bir otoparka günler önce bırakıldığı anlaşılan aracı, olay yerine başörtülü ve güneş gözlüklü bir kadının götürüp patlattığı belirlendiği belirtildi. Polis otopark görevlisinin, aracı kullanan başörtülü kadına “Hayırdır, otomobili otoparkta mı unuttunuz?” diye sorduğunu, bunun üzerine kadının “Hayır bir işim vardı, o yüzden otoparkta kaldı” yanıtını verdiğini de tespit etti. Kamera kayıtlarından otomobilin yüklü olduğu ve arka koltuğunda da 2 büyük koli bulunduğu belirlendi. Terör örgütü, başörtüsü takan bir eylemciyi Bursa’da da kullanmıştı. 28 Nisan günü Ulu Cami girişinde bombalı saldırı gerçekleştiren örgüt üyesi Eser Çali de kamufle olmak için başörtüsü takmıştı. Bursa’daki saldırıyı TAK üstlenmişti.

Sabah'ın haberine göre ise bomba yüklü araçla saldırıyı biri kadın diğeri erkek 2 terörist düzenledi. Olay yerindeki parçalanmış ceset canlı bomba ihtimalini de güçlendirdi. Patlamadan sonra aracın park edildiği katlı otoparkta incelemeler yapan Terörle Mücadele Şubesi polisleri, güvenlik kamerası kayıtlarından hain saldırıyı gerçekleştiren teröristlerin görüntülerini de elde etti. Görüntülerden yola çıkan İstanbul Emniyet Müdürlüğü ekipleri araçtakilerden birinin L.Ç. isimli kadın diğerinin ise U.B. isimli bir erkek terörist olduğunu belirledi.