Lors des premières investigations après l’attaque de Cracovie, la presse polonaise a rapporté que le suspect (un Polonais âgé d’environ 24–25 ans) n’avait pas d’antécédents judiciaires et travaillait comme tourneur. Il possédait un permis pour des armes de tir sportif, était membre d’un club de tir de Starachowice et détenait deux armes enregistrées à son nom ; dans la voiture utilisée lors de l’attaque, les policiers ont trouvé des armes, des munitions et du matériel militaire.
Par ailleurs, le Premier ministre Donald Tusk a demandé que l’attaque soit décrite comme du « terrorisme » et a annoncé deux jours de deuil national, avant que les autorités ne procèdent à des évaluations complètes. Lors de la fouille du domicile du suspect, les enquêteurs ont également utilisé un drone pour confirmer la présence de personnes décédées à l’intérieur.