ويعمل محققون من إيطاليا بالتعاون مع جهات في ليبيا وفي الجزائر، منذ أيام، على جمع المعلومات حول الجهة التي نفذت العملية، وقد تبين أن الخاطفين كانوا مجموعة ملثمين يتكلمون العربية.

وتتجه فرضيات تنفيذ الاختطاف إلى أربع جهات، الأولى هي جماعة الملثمين التابعة لمختار بلمختار الذي يعرف الجنوب الغربي لليبيا أكثر من غيره، وتنظيم القاعدة في بلاد المغرب، فرع شمال مالي، أو تنظيم داعش فرع شمال مالي، وأخيرا جماعة مهربين مسلحة من تلك الجماعات التي تنشط في جنوب غرب ليبيا وتمارس السلب والنهب وحماية المهربين.
ومن بين أبرز تلك الجماعات، مجموعة يقودها شخصان، ليبي وجزائري، وهي جماعة بلكحل التي نفذت عملية خريشبة الإرهابية لحساب تنظيم القاعدة في بلاد المغرب، قبل عدة أشهر، وبالرغم من أن بلكحل لا يتبع تنظيميا لتنظيم القاعدة، إلا أن تحقيقات الأمن الجزائري تشير إلى أنه يعمل لحسابه منذ مدة في عمليات تهريب أسلحة، ويحاول المحققون التواصل بشكل مباشر مع بلكحل من أجل منع وصول الرهائن إلى تنظيم جهادي متطرف كالقاعدة أو داعش.