אי בהירות באשר לזהותו של המחבל או המחבלת שביצעו את הפיגוע בעפולה. לדברי כוחות הביטחון, מחבל ביצע את הפיגוע, אך בשעות האחרונות פורסמו בשטחים שני כרוזים - האחד מטעם הג'יהאד האיסלאמי והאחר מטעם גדודי חללי אל אקצה של הפתח. בשניהם מצוין שמה של היבה תרארמה, בת 19, סטודנטית מהעיירה טובאס שליד ג'נין. הערכה מעודכנת של המשטרה קובעת כי מחבל ביצע את הפיגוע, וכי היתה עמו אשה נוספת שנהרגה.
תחילה דווח כי מאבטחת שהיתה בכניסה לקניון "העמקים" שבו בוצע הפיגוע נהרגה, אך מתברר כי היא פצועה ומאושפזת בבית חולים רמב"ם בחיפה.