A spanyol rendőrség a hét elején fokozta a biztonsági intézkedéseket, és valóságos hajtóvadászatba kezdett a március 11-ei merényletek szervezői és elkövetői ellen, miután a hét végén több jel is utalt arra, hogy a szélsőséges iszlámisták újabb akciókra készülnek. Pénteken a nagy sebességű Madrid-Sevilla vasút pályáján találtak egy gyanús csomagban nagy erejű robbanószert, szombaton pedig egy Madrid közelében tartott rendőri akció során öt - esetleg hat - körözött marokkói férfi inkább felrobbantotta magát, mintsem a hatóságok kezére kerüljön. A halottak között azonosították a márciusi merényletek kitervelésével gyanúsított Sirhan ben-Abdelmedzsid Farketet, a szélsőséges Marokkói Iszlám Harcosok Csoportja (GICM) feltételezett vezetőjét. A lakásban a madridi vonatrobbantásnál használttal megegyező, valószínűleg egy újabb merénylethez előkészített, nagy mennyiségű robbanószert és detonátort találtak. A GICM-sejt 15 feltételezett tagja közül immár csak hárman vannak szabadlábon, miután a napokban újabb személyeket sikerült letartóztatni. Egy napilaphoz eljuttatott levélben ugyanakkor egy magát Ansar csoportnak, az al-Káida európai szárnyának nevező szervezet kijelentette: felfüggesztette az általa elkövetett márciusi merényletek után meghirdetett tűzszünetet, és ha a kormány nem vonja ki azonnal csapatait Irakból és Afganisztánból, Spanyolországot "pokollá változtatják, ahol patakokban fog folyni a vér".