Det har i ettertid kommet frem opplysninger om at mistanken tidlig gikk i en helt bestemt retning. Et vitne meldte like etter eksplosjonen fra om at han hadde observert en person, iført hjelm, visir og beskyttelsesklær og bevæpnet med pistol, som få minutter før eksplosjonen hastigt hadde forlatt plassen der varebilen sto parkert. Vitnet var i stand til å fortelle politiet at det var en leiebil fra et navngitt utleiebyrå, registreringsnummeret på bilen, og at personen noen minutter senere hadde kjørt fra stedet i en annen leiebil, mot kjøreretningen i Møllergata. Politiet kunne derfor raskt fastslå navnet på mannen som hadde leid bilene. Fluktbilen var en grå Fiat Doblo som Breivik hadde parkert på Hammersborg fire timer tidligere. Overvåkningskameraer i området fanget opp Breivik som parkerer varebilen med bomben. Han skal ha passert 10 overvåkningskameraer mens han beveget seg i regjeringskvartalet. Vaktene i regjeringskvartalet reagerte på at den hvite varebilen sto parkert inntil hovedinngangen og forsøkte å oppspore eieren ved hjelp av bilnummeret. Vaktene skal ikke ha sett Breivik parkere og forlate bilen. Bilen sto parkert i 7 minutter og 48 sekunder før bomben gikk av, trolig hadde Breivik tent lunten rett før han forlot varebilen.