至28日晨，多数情报界人士和分析师把袭击者身份指向主要在印控克什米尔地区活动的泰巴伊斯兰武装组织。

幕后真凶逐渐显现

袭击开始后的27日凌晨，一个自称“德干圣战者”的组织称制造了袭击。这个组织先前闻所未闻。印度反恐部门和情报分析师遂怀疑为“印度圣战者”。

但是，随着时间推移和事态发展，总部设在巴基斯坦的泰巴武装组织逐渐占据新闻头条。美联社援引西方多国情报官员的话称，袭击针对西方人聚集的地标性建筑、专扣西方游客为人质，手段明显带有宗教极端主义印记。这与主要攻击“本土化目标”的“印度圣战者”有区别。

泰巴武装27日否认与袭击有牵连。这一组织在2006年孟买铁路爆炸案中被指认为凶手，但同样否认与袭击相关。当时认领组织自称“卡哈尔军”，先前也几乎闻所未闻。

印度当局认为，至少部分袭击者可能先乘坐一艘大船，后搭乘快艇进入孟买海域，再搭乘小艇靠近目标，受到怀疑的货船“阿尔法”号来自巴基斯坦。

印政府先前多次指责巴基斯坦等邻国为武装组织提供庇护，支持它们在印境内发动袭击。印总理辛格27日说，如果这些国家不采取行动，他将讨要说法。