האלוף במיל' עמוס ידלין מעריך כי המחבל שחדר מלבנון וביצע את הפיגוע סמוך לצומת מגידו שייך לארגון חיזבאללה.

על גופתו נמצאה חגורת נפץ מוכנה להפעלה ואמצעי לחימה נוספים, בהם רימון רסס ורובה עם מחסניות, ובישראל מעריכים שהוא תכנן פיגוע המוני.