İncelenen kamera kayıtlarında eylemcinin nereden geldiği ve nasıl hareket ettiği tespit edildi. Kamera kayıtlarından; saldırganın Tarlabaşı minibüs durakları istikametinden İstiklal caddesine geldiği, meydanda bir kaç tur attıktan sonra çevik kuvvet polis noktasına ulaştığı tespit edildi. Saldırıda parçalanan teröristin ayrıca omuzunda ve sırtında olmak üzere iki çanta taşıdığı, saçlarının uzun olduğu ve gözlük taktığı da belirlendi. Çevik midibüsüne binmeye çalışan bombacı nöbetçi polis tarafından fark edilince yaşanan arbede sırasında paniğe kapılarak bel çantasında bulunan düzeneği patlattığı belirlendi. Eylem şekli PKK'yı işaret ediyordu. Ancak emniyet ekiplerinin yaptığı ilk detaylı incelemeler sonucu bomba tipinin PKK'nın kullandığı bombalara benzemediği tespit edildi. Düzenek daha çok Devrimci karargah terör örgütünü işaret ediyordu. Bombanın türü A-4 patlayıcı, içerisine yerleştirilen fünyeler ise Avusturya yapımı çıktı. Tıpkı Ergenekonun amaçları doğrultusunda eylem yaptığı iddia edilen Devrimci Karargah'ın önceki eylemlerinde kullandıkları gibi. Benzer düzenek ve fünyeler Bostancı'da Devrimci Karargah Örgütü'ne yönelik düzenlenen operasyonda ele geçirilmişti.Elim olayda bir vatandaş ölmüş bir eminyet amiri de şehit düşmüştü. Terörist Orhan Yılmazkaya da hücre evinde öldürülmüştü. Bir diğer benzerlik ise Ergenekon'un taşeron örgütü olduğu iddia edilen Devrimci Karargah Örgütü'nün üstlendiği Karacaahmet Mezarlığı termos içerisinde bulunan bombaydı. Ve canlı bomba üzerinde bulunan patlamamış bombaların düzeneği de o bombaya benziyordu..