De två männen greps den 12 oktober efter att Polen utfärdat europeiska arresteringsorder. Enligt den polska säkerhetstjänsten ABW misstänks de för sabotage och verksamhet för en främmande underrättelsetjänst. En tysk domstol beslutade dagen därpå att häkta dem, och arbetet med att överföra dem till Polen pågår.
Branden inträffade den 23 september 2026 i Wola Krobowska i Masovien. Enligt utredningen visar säkrade inspelningar hur två maskerade personer tar sig in genom ett stängsel, häller ut brandfarlig vätska och antänder utrustning som styr anläggningen. De lämnade området efter omkring tre minuter. Släckningsarbetet tog över sex timmar.
De misstänkta är turkiska medborgare bosatta i Tyskland. Polska utredare har analyserat övervakningsfilmer, säkrat DNA-spår och fingeravtryck samt kartlagt männens resvägar. Uppgifter från en poliskontroll, genomförd innan det fanns bevis som knöt dem till attentatet, användes också i utredningen. Vid husrannsakningar i Tyskland beslagtogs bland annat elektronik, vapen och ammunition.
Den person som misstänks ha kartlagt stationen ska enligt ABW ha agerat oberoende av de misstänkta gärningsmännen. Personen ska först ha utfört kontrolluppgifter åt en uppdragsgivare och skickat fotografier och filmer via Telegram, för att därefter få uppdraget att kartlägga stationsområdet och säkerheten. Den 30 september häktades personen i tre månader.
Utredningen fortsätter för att identifiera eventuella organisatörer och uppdragsgivare. Polska myndigheter undersöker möjliga kopplingar till ryska underrättelsetjänster och om attentatet ingick i en större operation mot Polens säkerhet.
