Οι δράστες εντοπίστηκαν την 1η Οκτωβρίου στον σταθμό του ΗΣΑΠ στο Θησείο. Επικοινωνούσαν μέσω Signal και Instagram με συνθηματικά.