針對金正男遭暗殺事件，馬來西亞警方已經逮捕2名女嫌犯，分別是來自越南的29歲女嫌段氏凰（Doan Thi Huong，音譯），以及持有印尼籍的25歲女嫌西蒂艾沙（Siti Aishah），馬來西亞警察總長丹斯里卡利16日晚間證實，1名馬來西亞籍男性嫌犯已在15日被捕，且是西蒂艾沙的男友。另外，馬來西亞警方初步判定，執行暗殺行動的凶手都是另外聘僱的刺客，而非特定國家情報單位特務。
Kim Jong Nam murder: Third suspect arrested, said to be Malaysian male and boyfriend of second suspect https://t.co/GP4PaKTylr pic.twitter.com/f8ajATR9My
— The Straits Times (@STcom) 2017年2月16日
大馬男子先被抓 才逮到印尼女友
馬來西亞雪蘭莪州警察局長阿布都沙馬（Datuk Abdul Samah）表示，該名26歲男嫌在15日傍晚被捕，而他提供相關資訊，警方才在16日凌晨逮捕西蒂艾沙，而印尼外交部同日發布聲明稱，馬來西亞警方提供西蒂艾沙的護照資料，經過比對後證實她是印尼公民，唯一的差異是名字拼法，馬來西亞習慣拼法為「Aishah」，印尼則是拼「Aisyah」。
阿布都沙馬也告訴馬來西亞英文媒體《馬來郵報》說：「他不是主嫌，我們拘留他是為了獲得第2名女嫌（西蒂艾沙）更多資訊，他是她的男友......當我逮到他，再透過他（提供資訊），我們才能計畫抓到第2名女嫌。」丹斯里卡利（Tan Sri Khalid Abu Bakar）則表示，該名馬來西亞籍男嫌仍被拘留中，並協助警方辦案，釐清金正男暗殺事件真相。
越南願密切合作調查 印尼女嫌供稱收錢拍整人影片
對於越南人涉及暗殺金正男，越南外交部副發言人阮芳茶（Nguyen Phuong Tra）表示，越南政府會與馬來西亞政府及其他國家密切合作，防止及打擊各類犯罪行動，同時對任何目的的犯罪行為予以譴責。儘管段氏凰持有「1988年5月31日出生於越南南定（Nam Dinh）」的身份證明，但南韓官員認為「可能是北韓特務偽裝成越南人」。
截至目前為止，馬來西亞警方共逮捕2女1男共3名嫌犯，先前馬來西亞警方根據段氏凰的供辭表示，她和另名女子（西蒂艾沙）完全不知道這是一場暗殺行動，以為只是要拍攝整人影片，馬來西亞媒體《星洲日報》和《東方日報》均稱，馬來西亞警方初步認定暗殺凶手都是刺客，並非隸屬於特定國家情報單位的特務，而星洲網提到，西蒂艾沙供稱收了神祕男子的100美元酬勞，才參與這場「惡搞行動」，而且在正式行動前還進行多次演練。
Assassin May Have Been Duped Into Murdering Kim Jong Nam 'As A Prank' https://t.co/yot1e54njn pic.twitter.com/hxYJ4gYb4j
— The Rational Times (@Rational_Times) 2017年2月16日
殺死金正男的毒藥：蓖麻毒素或河豚毒素
《星洲日報》引述消息人士說法稱，警方在段氏凰的名牌包中搜出裝有藥物的瓶子，不排除就是殺死金正男的毒藥，而馬來西亞吉隆坡中央醫院15日對金正男遺體進行驗屍工作，化驗報告至少要1周時間才會出爐，但初步認為可能是使用蓖麻毒素或河豚毒素，這2種毒素可經由蓖麻種子及河豚體內取得，且是具有快速效果的強烈神經毒素，只需極少劑量就能使人麻痺。
