Полицейским удалось с помощью свидетелей и камер видеонаблюдения, следам крови проследить путь, по которому 39-летний подозреваемый в совершении теракта, покидал место преступления.
После того как автомобиль врезался в здание торгового центра Åhléns city террорист попытался активировать взрывное устройство, но это ему не удалось. В результате столкновения он получил раны от осколков стекла и воспламенения горючего. Он покинул машину и по находящемуся буквально в нескольких метрах эскалатору спустился в метро. Проследовал к платформам зелёной линии, но пропустил последний, перед полной остановкой метро в связи с терактом, поезд. Далее он поднялся из подземки на Vasagatan и побежал в направлении Norra Bantorget. Там он свернул около Burger King, прошёл мимо казино Cosmopol и далее по лестнице спустился к платформам Arlanda Express. После быстрой поездки на скоростном поезде преступник прибыл в аэропорт Arlanda, где воспользовался автобусом № 583. В Märsta он, очевидно, вышел на Frejgatan и зашёл в заправочную станцию Cirkle K. Свидетели утверждают, что человек вёл себя странно и даже во всеуслышание заявил "Это был я, кто это сделал". Свидетели вызвали полицейских, которые быстро схватили террориста.