Według informacji agencji Interfax, powołującej się na dane przedstawiciela Komitetu Śledczego Prokuratury Generalnej Władimira Markina, na miejscu zdarzenia odnaleziono detonatory.
Rosyjskie służby zatrzymały dwie osoby podejrzane o spowodowanie katastrofy.
Neonaziści 28 listopada na portalu internetowym Gazeta.ru pojawiła się informacja, że do ataku na pociąg przyznała się neonazistowska organizacja Autonomiczna Grupa Bojowa Combat 18:
Kaukascy islamiści
29 listopada rosyjski kanał informacyjny Wiesti podał, że o udział w ataku terrorystycznym, który spowodował katastrofę, podejrzewany jest Pawieł Kosołapow, były rosyjski żołnierz, który przyjął islam i przeszedł na stronę czeczeńskich ekstremistów. Był on już ścigany w związku z pierwszym zamachem na Newski Ekspres w 2007 roku. Tego samego dnia minister spraw wewnętrznych Rosji Raszyd Nurgalijew poinformował, że zamachu dokonało najprawdopodobniej kilka osób, a służby specjalne dysponują rysopisem jednej z nich.
2 grudnia portal KavkazCenter.com opublikował list, który otrzymał od grupy kaukaskich islamskich terrorystów.