अब तक की तफ्तीश में पता चला है कि सभी स्कूलों को एक जैसी ही मेल आई है. धमकी का मेल सभी को CC किया गया है और RU लिखा गया, जो रूस की तरफ इशारा करता है. जांच एजेंसियों के मुताबिक, ये जरूरी नहीं है कि सभी मेल रूस से दिल्ली-एनसीआर के स्कूलों को भेजी गई हो. यह भारत मे बैठकर भी साजिश की जा सकती है.