Las primeras hipótesis que manejan las autoridades sobre este atentado apuntan a ‘Pipe Tulúa’, líder del grupo Mago (Muerte a Guardias Opresores). Este peligroso sicario, Felipe Marín Silva, conocido como Pipe Tuluá, tiene en su historial 39 homicidios y ha amenazado públicamente con asesinar a cualquier guardia que se interponga en sus intereses.

El coronel Elmer Fernández, víctima del asesinato, había recibido panfletos de un individuo que se identificó como ‘Pedro Pluma’. Uno de esos panfletos advertía: «De parte de Pedro Pluma de cuarto A para el director, que si vuelve a realizar una requisa en el patio, asesinaré a su familia». En otro panfleto, amenazaba con matar a la familia si lo trasladaban, con fecha del 9 de mayo.

El 9 de mayo se produjeron disturbios fuera de la cárcel La Modelo, que terminaron en disparos impactando en una pared.

Según el INPEC, se han registrado cerca de 200 amenazas contra funcionarios de la institución en lo que va del año 2024.

A pesar de estas amenazas, el coronel Élmer Fernández, quien fue asesinado, no contaba con protección ni la había solicitado a la Unidad Nacional de Protección. Además, el vehículo en el que se desplazaba no estaba blindado, lo que facilitó el atentado perpetrado por los sicarios.