По предварительным данным, события, приведшие к атаке, могут начинаться почти месяц назад в Сринагаре и указывать на причастность террористических групп.
Одним из ключевых фигурантов расследования стал доктор Мохаммад Умар, врач из Кашмира, который, согласно видеозаписям, управлял автомобилем Hyundai i20, использованным при взрыве. Следствие полагает, что он мог быть связующим звеном между выявленной силовиками сетью участников, действовавшей в штатах Джамму и Кашмир, Харьяна и Уттар-Прадеш, и исполнителями теракта в Дели.
В середине октября полиция Сринагара обнаружила серию плакатов с угрозами новых атак на силы безопасности — подобная активность не наблюдалась в регионе с 2019 года. По распоряжению руководителя полиции округа было начато расследование. Изучение видеозаписей позволило выявить трёх местных пособников с прошлым, связанным с уличными беспорядками.
Одним из ключевых подозреваемых стал доктор Музаммил Ганаи, известный как Мусаиб, врач из Пулвамы и преподаватель университета Al-Falah. По оперативным данным, полиция Харьяны провела обыск в Фаридабаде, где обнаружила крупный арсенал: около 360 килограммов аммиачной селитры, детонаторы, таймеры и штурмовую винтовку. В последующие дни изъяты дополнительные партии материалов, и общий объём найденных взрывчатых веществ достиг примерно 2 900 килограммов.
Расследование продолжается, а правоохранительные органы проверяют связь выявленной террористической сети с терактом у Красного форта.