Weitere Auskünfte zu den möglichen Hintergründen der Tat gab die Polizei zunächst nicht. Die "Bild"-Zeitung berichtete, bei dem Verdächtigen handle es sich um einen polizeibekannten Rechtsextremen. Der 20-jährige Deutsche blieb am Tag nach der Tat zunächst in Polizeigewahrsam.

Im ICE von Aachen nach Frankfurt am Main soll der Mann am Abend zwei pyrotechnische Gegenstände gezündet haben. Andere Fahrgäste setzten ihn fest, bis ihn Beamte der Bundespolizei am Siegburger Bahnhof festnahmen. Der Zug wurde geräumt, mindestens zwölf Menschen wurden leicht verletzt. 

Nach Angaben der Bundespolizei hatte der Mann mit einem Anschlag gedroht. Bei seiner Durchsuchung fanden die Einsatzkräfte zwei Messer und frei verkäufliche Rauchkörper.