เมื่อเวลา 20.30 น. วันที่ 3 ตุลาคม 2566 ภายหลังเหตุการณ์สงบลง พล.ต.ต.นพศิลป์ พูลสวัสดิ์ รอง ผบช.น. สั่งการให้ชุดสืบสวน ดำเนินการตรวจสอบกล้องวงจรปิดในที่เกิดเหตุกราดยิง ในห้างสรรพสินค้าสยามพารากอนพบไทม์ไลน์ผู้ก่อเหตุ เบื้องต้นดังนี้
- 15.35 น. เข้าพารากอน ทาง BTS Link2
- 15.40 น. เดินบริเวณชั้น M สะพายกระเป๋าเป้เข้ามา
- 15.42 น. เดินเข้าห้องน้ำ ชั้น M ข้างร้านหรูแบรนด์ดัง
- 16.10 น. เริ่มยิงในห้องน้ำ และหน้าห้องน้ำ
- 16.11 น. เริ่มเดินกราดยิงบริเวณชั้น M
- 16.25 น. กราดยิงบริเวณชั้น 2
- 16.28 น. เดินขึ้นบันไดเลื่อนไปชั้น 3 กราดยิงต่อ
- 17.10 น. ควบคุมตัวบริเวณชั้น 3 ภายในร้านเฟอร์นิเจอร์หรู
