Myndighetene i Colombo mener det trolig var den lokale islamistgruppa National Thowheeth Jama'ath (NTJ) som sto bak, men statsministeren erkjente at noen av angriperne kan ha reist til utlandet før angrepet.