Σύμφωνα με στοιχεία που έχουν προκύψει από βίντεο, οι κινήσεις των βομβιστών που επιτέθηκαν στην Hellenic Train καταγράφηκαν, ενώ οι αρχές της Αντιτρομοκρατικής συνεχίζουν τις έρευνες για τον εντοπισμό τους. Οι αστυνομικοί είναι κοντά στην ταυτοποίηση των δραστών, εκτιμώντας ότι πίσω από την επίθεση υπάρχει σημαντικός συμβολισμός. Επίσης, υπάρχουν ενδείξεις ότι ο κατασκευαστής του εκρηκτικού μηχανισμού έχει εμπειρία σε ανάλογες ενέργειες.
Από τις πληροφορίες που έχουν συγκεντρωθεί από τις κάμερες ασφαλείας, οι δράστες φαίνεται ότι πλησίασαν τα γραφεία της Hellenic Train πεζοί, προερχόμενοι από την περιοχή του Συντάγματος. Εντυπωσιακό είναι το γεγονός ότι τα χαρακτηριστικά των προσώπων τους δεν ήταν καλά καλυμμένα, γεγονός που ενισχύει την ελπίδα των αστυνομικών για άμεση ταυτοποίηση.
Όταν οι δράστες έφτασαν στο ύψος της εταιρείας στη Λεωφόρο Συγγρού, ο ένας από αυτούς πέρασε απέναντι, ενώ ο άλλος μιλούσε στο κινητό του τηλέφωνο. Η επικοινωνία αυτή πραγματοποιήθηκε στις 20:15 και οι αστυνομικοί εκτιμούν ότι αφορούσε την ενημέρωση για την τοποθέτηση του εκρηκτικού μηχανισμού. Στη συνέχεια, ο δράστης στερέωσε τη βόμβα με λουκέτο σε κολώνα και οι δύο άνδρες αποχώρησαν.
Στις 20:53, δηλαδή 38 λεπτά αργότερα, ο βομβιστής τηλεφώνησε σε μέσα ενημέρωσης, δίνοντας χρονικό περιθώριο 35-40 λεπτών έως την έκρηξη και διευκρινίζοντας ότι «δεν πρόκειται για φάρσα». Οι αστυνομικοί εκτιμούν ότι αυτό το διάστημα δόθηκε για να εξασφαλιστεί η απομάκρυνση των δραστών από το σημείο.
Από την ανάλυση της σκηνής προκύπτει ότι ο εκρηκτικός μηχανισμός καταστράφηκε ολοσχερώς κατά την έκρηξη, γεγονός που οδηγεί τις αρχές στο συμπέρασμα ότι πίσω από τη διαδικασία κατασκευής του βρίσκεται άτομο με εμπειρία σε παρόμοιες ενέργειες.
Επιπλέον, θεωρείται ότι οι δράστες επιχείρησαν να αποδείξουν ότι παραμένουν ενεργοί, παρά την προηγούμενη έκρηξη σε πολυκατοικία στους Αμπελοκήπους και τις συλλήψεις που ακολούθησαν. Ο στόχος τους ήταν η Hellenic Train, η οποία έχει βρεθεί στο επίκεντρο κοινωνικής και πολιτικής κριτικής μετά την τραγωδία στα Τέμπη, και γνώριζαν ότι το κτίριο δεν είχε επαρκή ασφάλεια.
Η επιλογή του χρόνου της επίθεσης κρύβει ιδιαίτερο συμβολισμό, καθώς εκείνη την ημέρα πραγματοποιούνταν στη Βουλή συζήτηση σχετικά με την παραπομπή του Χρήστου Τριαντόπουλου για την υπόθεση του δυστυχήματος στα Τέμπη.
Στο «μικροσκόπιο» των Αρχών έχει μπει και ένα βίντεο πριν την έκρηξη, στο οποίο διακρίνεται ένας άνδρας με μαύρα που περπατά στη Λεωφόρο Συγγρού, κοντά στο σημείο της τοποθέτησης του εκρηκτικού μηχανισμού. Ο άνδρας αυτός φαίνεται να παραμένει στο σημείο για πάνω από 14 δευτερόλεπτα και στη συνέχεια επιστρέφει, κάνοντας παράλληλα μια κλήση από το κινητό του τηλέφωνο.
