Según informó la Guardia Civil, los detenidos son un sargento primero del Ejército de Tierra y un cabo primero del Ejército del Aire, como presuntos autores de un delito de revelación de secretos o informaciones relativas a la seguridad nacional, al facilitar las citadas imágenes a un medio de comunicación español.

Las investigaciones se iniciaron en noviembre de 2010 por orden del Juzgado Togado Militar número 12 de Madrid. En ellas, el Servicio de Criminalística de la Guardia Civil determinó los sistemas empleados en la grabación de las imágenes y la UCO, a través de decenas de tomas de declaración y otras investigaciones, acotó las identidades de los posibles implicados.

Finalmente, se centraron en los dos detenidos, que habían tenido acceso en días posteriores al atentado a la totalidad de las imágenes difundidas y mantenido contactos con personas relacionadas con los medios de comunicación que las difundieron. Durante la operación se han practicado dos registros en los domicilios de los detenidos, interviniéndose diversos archivos informáticos que en la actualidad están siendo analizados.