Nel pomeriggio del 23 marzo, le forze di sicurezza russe hanno annunciato l'arresto di uomini presumibilmente coinvolti nell'attacco terroristico al municipio di Crocus. Successivamente, in un discorso ai russi, Vladimir Putin ha detto che si sarebbero diretti verso il confine con l’Ucraina, dove “per loro era stata preparata una finestra”. Tuttavia, Putin ha affermato che allora erano state arrestate circa 11 persone, di cui due sul banco degli imputati.
Vale la pena notare che l'Isis si è assunto la responsabilità dell'attacco terroristico. Tuttavia, i russi cercano con insistenza una “traccia ucraina” nel caso.
Un video della detenzione di uomini presumibilmente coinvolti nell'attacco terroristico è stato più volte diffuso anche online. Quindi, in uno di essi, il sospettato afferma di essere stato reclutato da un “predicatore” tramite un telegramma. Secondo lui l'affare ammontava a mezzo milione di rubli e lui ha ricevuto la metà dell'importo indicato sulla carta.
Tuttavia è anche importante che i detenuti siano stati torturati prima: così si vantano i russi un video in cui una delle forze di sicurezza taglia l'orecchio a un possibile terrorista e poi lo costringe a mangiare parte del suo corpo. Successivamente, le pagine pubbliche russe hanno diffuso una fotografia in cui al sospettato venivano tolti i pantaloni e gli veniva collegata la corrente elettrica ai genitali.