নর্থ সাউথ বিশ্ববিদ্যালয়ের শিক্ষক হাসনাত করিমই ছিলেন গুলশান হামলার মূল খলনায়ক। তিনি নিজে গুলশানে উপস্থিত থেকে এ জঙ্গি হামলা পরিচালনা করেন এবং বিভিন্নভাবে যোগাযোগ ও তথ্য আদান-প্রদান করেন দেশ ও বিদেশের বিভিন্ন মাধ্যমে। ঘটনাস্থল থেকে প্রাপ্ত একটি সেলফোনে অধিকতর ফরেনসিক পরীক্ষার মাধ্যমে প্রাপ্ত দুটি ছবি থেকে তা স্পষ্ট হয়ে যায়।
।
রাত ৮ঃ৪৬ মিনিটে হামলা শুরু হয়। এর ঠিক ১১ মিনিট পরে ৮ঃ৫৭ মিনিটে তিনি হামলার ছবি উগ্রবাদীদের মধ্যপ্রাচ্যভিত্তিক মুখপত্র ‘আমাক নিউজ এজেন্সি’ ও ইসরাইলি গোয়েন্দা সংস্থা মোসাদের গুপ্তচর রিটা কার্টৎজের ওয়েব পোর্টাল সাইট ইন্টেলিজেন্সে এর কাছে প্রেরণ করেন মোবাইল এপস এর মাধ্যমে।
হামলার পরে যখন হাসনাত ও তাহমিদ এর নামে সামনে আসে, তখন একটি মহল হাসনাতকে নিরপরাধ প্রমাণ করতে মরিয়া ওঠে। ফেসবুকে Free Tahmid নামে একটি পেজ খোলা হয়।