3 listopada we wczesnych godzinach porannych doszło do przeszukania mieszkań związanych ze sprawcą, a w jego domu znaleźli zapas amunicji. O godzinie 01:00 władze austriackie poinformowały, że co najmniej jeden ze sprawców nadal ucieka z miejsca zdarzenia, ale po południu Minister Spraw Wewnętrznych Austrii Karl Nehammer powiedział, że nic nie wskazuje na dodatkowych napastników. Urzędnicy stwierdził, że atak był akt terroryzmu islamskiego.
ISIS przyznało się do ataku dzień później, nazywając napastnika „żołnierzem kalifatu” i zamieszczając jedno ze swoich zdjęć z bronią i nożem, a także udostępniło film, na którym napastnik przysięga wierność przywódcy Państwa Islamskiego, Abu Ibrahima al-Hashimego al-Qurashiego. Nie było jednak jasne, czy ISIL pomogło zaplanować atak; grupa ma doświadczenie w przyjmowaniu odpowiedzialności za ataki samotnych wilków.