Guardia Civil kunde desarmera den tolv kilo tunga sprängladdningen tack vare att terroristerna glömt att installera en utlösningskomponent. Det var en arbetare på järnvägsbolaget Renfe som först fick syn på en mer än hundra meter lång ledning som hade dragits från sprängladdningen. Den låg vid kilometer 61,2, i Toledoprovinsen.
Sprängmedlet är av samma slag som användes vid bombåden i Madrid 11 mars. Polisens huvuspår är att det är samma fundamentalistiska terrorgrupp som ligger bakom det nya attentatsförsöket.
Efter upptäckten stängdes järnvägslinjen av och polismän genomsökte hela sträckan mellan Madrid och Sevilla.