Nuñez explicó que el modus operandi del ataque es similar a acciones previas. En esos casos, un grupo pro-iraní se atribuyó la responsabilidad, relacionándolas con el conflicto en Oriente Medio. El grupo, conocido en Telegram como Harakat Ashab al-Yamin al-Islamia, que se traduce como Movimiento Islámico de los Compañeros de la Derecha, también reivindicó un ataque la semana pasada en Londres, donde incendiaron cuatro ambulancias pertenecientes a una organización benéfica judía.
El ministro destacó que los servicios de inteligencia iraníes suelen utilizar proxies, una serie de subcontratistas, a menudo delincuentes comunes, para llevar a cabo acciones altamente específicas dirigidas contra intereses estadounidenses, de la comunidad judía o de figuras de la oposición iraní.