Pelaku dipastikan seorang diri, pelaku memanfaatkan moment ramaianya pelayanan publik. Tidak ada kecurigaan terhadap pelaku sebelumnya, karena banyak masyarakat yang mengurus SKCK untuk persyaratan pendaftaran CPNS. Diduga pelaku menggunakan atribut ojek online, Tidak ada kecurigaan terhadap pelaku sebelumnya, tidak terdeteksi ancaman dikarenakan pengemudi ojek online sering hilir mudik di posrestabes Medan untuk melakukan aktivitas baik antar jemput penumpang atau mengantarkan makanan. pelaku bom bunuh diri mengenakan atribut ojek online.
