Terorista, jehož pas se našel, se podle serveru Novinky.cz měl jmenovat Ahmad Muhammad. Pomáhal mu jeho přítel Mohammed Mahmod. Oba přátele spojovalo to, že absolvovali teroristický výcvik v Sýrii. Až po několika měsících se podařilo zrekonstruovat, jakým způsobem pozdější vrah pronikl do Evropy. Přitom se zjistilo, že teroristů, pokoušejících se proniknout s běženci, bylo více. Prokázaní jsou minimálně dva, kteří měli úkol od Islámského státu provést útoky v Paříži, ale byli zadrženi a sedí ve vězení v Rakousku.

Zmíněná čtveřice postupovala společně ze Sýrie do Turecka. Přeplavila se s pomocí pašeráků přes Egejské moře dne 3. října 2015. Společně se dvěma stovkami dalších běženců přistáli na řeckém ostrově Leros.