L'instigateur présumé de l'attaque contre le politicien espagnol Alejo Vidal-Quadras a fui l'Espagne 24 heures avant l'incident. La police espagnole a identifié Sami Bekal Bounouaré, surnommé Pacho, comme le cerveau présumé de cette tentative d'assassinat, et il se serait enfuit au Maroc avant l'opération. D'autres nationalités seraient impliquées, selon la presse espagnole, mais pour l'instant, un seul homme est détenu. Le 8 novembre, le suspect aurait quitté l'Espagne pour se rendre au Maroc, d'où il aurait continué à diriger le réseau criminel chargé de l'assassinat manqué de l'ancien dirigeant du principal parti de la droite espagnole en Catalogne puis du parti d'extrême droite Vox, selon les informations d'El Confidencial ce jeudi. Il aurait émis des ordres par appels téléphoniques et messages, coordonnant ainsi les actions du groupe. Des communications interceptées ont révélé des liens avec Naraya Gómez Mala, arrêté à Grenade 13 jours après la tentative d'assassinat et actuellement détenu. En parallèle, la police colombienne a appréhendé l'un des présumés auteurs de l'attaque à la frontière. Il s'agit d'un ressortissant vénézuélien faisant l'objet d'un mandat de perquisition international, identifié comme GO Higuera, visé par un mandat pour crime terroriste en Espagne. Les enquêtes récentes ont également porté sur la localisation de Mehrez Ayari, 37 ans, un Français d'origine tunisienne considéré comme le tireur principal. Résidant en France, il a couvert son visage d'un casque de moto lors de l'attaque. Les investigations indiquent l'implication d'au moins deux autres individus, dont le Vénézuélien arrêté en tentant d'entrer en Colombie. Un Vénézuélien « détecté en tentant d'entrer dans le pays avec une alerte rouge d'Interpol pour terrorisme, réclamé par les autorités espagnoles », a été remis à la police colombienne. Alejo Vidal-Quadras a également évoqué le lien du régime iranien avec la tentative d'assassinat. Actuellement, le seul détenu est un Espagnol converti à l'islam chiite, impliqué dans « l'Opération Tercio » et détenu à Malaga. Il est lié à l'achat de la moto utilisée dans l'attaque, retrouvée brûlée à Fuenlabrada (Madrid) peu de temps après l'incident par les agents du Bureau du commissaire général à l'information.
