Сотрудники Министерства внутренних дел Сербии вместе с Управлением криминальной полиции, Прокуратурой по борьбе с организованной преступностью идентифицировали местоположение 19 электронных адресов, с которых приходили ложные сообщения о заложенных бомбах. Интернет-террористы использовали сервисы Google и Protonmail. Восемь сообщений о бомбах было отправлено из Польши, четыре из Гамбии, по два из Ирана и Нигерии, по одному из Украины, России и Словении.
МВД Сербии для установления и поиска личностей, на протяжении нескольких недель терроризирующих сербских граждан, ведет обмен данными с Interpol и Europol, а также с компанией Google.
В ходе расследования полиция Сербии разыскала восемь сербских граждан, которые «минировали» общественные объекты. Двое из них арестованы; шестеро оказались подростками, и против них также выдвинуты обвинения в совершении уголовного преступления.