Le parquet national antiterroriste enquête pour tenter d’identifier les auteurs des faits. Des tags « DDPF » (Défense des Droits des Prisonniers Français) ont été retrouvées sur plusieurs véhicules, ainsi que « DDFM » sur la prison de Toulon. Dans les Bouches-du-Rhône, un véhicule, appartenant à un surveillant de la prison d’Aix-Luynes, a été incendié devant son domicile dans la nuit de mardi à mercredi.

Des vidéos sur Telegram montrent des agents, dont les noms sont cités, des boîtes aux lettres. Sur ce canal créé le 12 avril, une vidéo de 18 secondes montre un gardien de prison sortant d’une voiture, une boîte aux lettres avec un zoom sur le nom, puis une voiture. Elle se termine de nuit, par une plaque qui porte le sigle « DDPF » avec en fond des flammes dévorant le véhicule. À la suite, un extrait d’ interview donnée par cet agent, un commentaire accusant l’agent d’abus de pouvoir et exhortant le personnel à « changer de cap ». Toujours sur Telegram, le groupe soutient, qu’il se déploiera « dans toute la France » et affirme : « Nous sommes pas des terroristes », mais « là pour défendre les droits de l’homme à l’intérieur des prisons ».