Twee militairen, die door de trein langs het toilet liepen, hoorden hoe de verdachte achter de deur een zwaar wapen aan het doorladen was. Toen de man uit de wc kwam, overmeesterden zij hem, maar zij konden niet verhinderen dat hij schoten loste. De man had naast zijn kalasjnikov ook nog een mes bij zich.

De bewuste Thalys (treinstelnummer 4540) is vanmiddag om 15:17 uur uit Amsterdam Centraal vertrokken. Hierna heeft hij tussenstops gemaakt in Schiphol, Rotterdam, Antwerpen en Brussel. Om 17.50 uur vond de aanval plaats. Na het incident is de trein naar het Franse station Arras gereden. Hier werd de verdachte overgedragen aan de politie. De circa vijfhonderd passagiers werden in een nabijgelegen sporthal opgevangen.