L'attaque a été revendiquée samedi soir par le groupe extrémiste somalien Al-Shabaab. De 10 à 15 assaillants seraient encore dans le centre commercial , a rapporté dimanche le président de la République du Kenya, Uhuru Kenyatta. Selon CNN, une liste comportant l'identité de neuf terroristes aurait été publiée sur un site Twitter et retirée par après . Selon cette liste, trois Américains, deux Somaliens, un Kenyan, un Canadien, un Britannique et un Finlandais auraient participé à l'assaut.