Am Nachmittag des 23. März gaben russische Sicherheitskräfte die Festnahme von Männern bekannt, die angeblich an dem Terroranschlag auf das Rathaus von Crocus beteiligt waren. Anschließend sagte Wladimir Putin in einer Ansprache an die Russen, dass sie sich angeblich auf die Grenze zur Ukraine zubewegen, wo „ein Fenster für sie vorbereitet“ worden sei. Putin sagte jedoch, dass damals bis zu elf Personen festgenommen wurden, obwohl zwei auf der Anklagebank saßen.
Es ist erwähnenswert, dass ISIS die Verantwortung für den Terroranschlag übernommen hat. Allerdings suchen die Russen in dem Fall beharrlich nach einer „ukrainischen Spur“.
Ein Video von der Festnahme mutmaßlich an dem Terroranschlag beteiligter Männer wurde auch immer wieder online verbreitet. So sagt der Verdächtige in einer davon, er sei per Telegramm von einem „Prediger“ angeworben worden. Ihm zufolge handelte es sich bei dem Geschäft um eine halbe Million Rubel, und er erhielt die Hälfte des Betrags auf der Karte.
Wichtig ist jedoch auch, dass die Häftlinge zuvor gefoltert wurden – damit prahlen die Russen Ein Video, in dem einer der Sicherheitskräfte einem möglichen Terroristen das Ohr abschneidet und ihn dann zwingt, einen Teil seines Körpers zu essen. Anschließend verbreiteten russische öffentliche Seiten ein Foto, auf dem die Hose des Verdächtigen ausgezogen und ein elektrischer Strom an seine Genitalien angeschlossen wurde.