Bei den ersten Ermittlungen nach dem Angriff in Krakau berichteten polnische Medien, dass der Verdächtige (ein etwa 24–25 Jahre alter Pole) nicht vorbestraft war und als Dreher arbeitete. Er besaß eine Genehmigung für Sportwaffen, war Mitglied eines Schützenvereins in Starachowice und hatte zwei auf seinen Namen registrierte Waffen; in dem beim Angriff verwendeten Auto fanden Polizisten Waffen, Munition und militärische Ausrüstung.
Gleichzeitig forderte Premierminister Donald Tusk, den Angriff als „Terrorismus“ zu bezeichnen, und kündigte zwei Tage Staatstrauer an, bevor die Behörden vollständige Bewertungen vorgenommen hatten. Bei der Überprüfung der Wohnung des Verdächtigen setzten die Ermittler außerdem eine Drohne ein, um die Anwesenheit verstorbener Personen im Inneren zu bestätigen.