التحقيقات تشير إلى أن عبد الرحمن توفيق بلوت، الذي كان تحت مراقبة السلطات كـ”مهدد إرهابي”، نفذ الهجوم باستخدام مركبة. على الرغم من سجله الإجرامي ومحاولته السابقة للانضمام إلى تنظيم الدولة الإسلامية، إلا أن مراقبته لم تكن كافية لمنع الهجوم. هذه الحادثة تعيد إلى الأذهان الهجوم الذي نفذه أنيس العامري في 2016، حيث أظهر كلا الحادثين قصورًا في التنسيق والقدرة على التعامل مع التهديدات الإرهابية.