В 11 утра по московскому времени агентство ТАСС со ссылкой на пресс-службу Кремля сообщило, что директор ФСБ доложил Путину о задержании 11 человек, имеющих отношение к теракту в «Крокус Сити Холл». В том числе — о задержании «четырех террористов» (кто остальные 8 — не уточняется). 

Ночью, буквально через пару часов после того, как в концертном зале началась стрельба, СМИ опубликовали фото автомобиля «Рено», на котором могли передвигаться нападавшие. Чуть позже в телеграм-каналах даже появилось видео, как предполагаемые террористы в 19:55 по мск выходят из машины, припарковавшись у здания «Крокуса». В 20:13 автомобиль уезжает от горящего здания. 

Утром стало известно о первых результатах по розыску подозреваемых. Сперва телеграм-канал 112 сообщил о задержании машины в Брянской области. Затем депутат Госдумы Александр Хинштейн дал более развернутую информацию в своем канале: автомобиль «Рено» был остановлен в районе трех часов ночи в Брянской области: «Машина не остановилась по требованию сотрудников правоохраны и попыталась скрыться. В ходе преследования была открыта стрельба, машина перевернулась. Один террорист был задержан на месте, остальные скрылись в лесу. В результате поисков примерно в 3.50 был обнаружен и задержан второй подозреваемый. Розыск остальных продолжается. К операции подключены все силовые ведомства. В салоне „Рено“ найдены пистолет „ПМ“, магазин к автомату „АКМ“ и паспорта граждан Таджикистана».

Примерно в это же время телеграм-канал Baza публикует первые ориентировки на четырех граждан Таджикистана, которые могут быть связаны с терактом. Впервые обнародованы их имена: Махмадрасул Насридинов (37 лет), Ривожидин Исмонов (51 год), Шохинджон Сафолзода (21 год) и Рустам Назаров (29 лет).  Чуть позже канал «Агентство. Новости» поделился некоторыми биографическими сведениями об упомянутых лицах, собранные «из утечек». Например, что Махмадрасул Насридинов с 2017 года жил в Ярославле и Ярославской области, а последний раз въехал в Россию летом 2023 года из Казахстана. Что Шохинджонн Сафолзода был зарегистрирован в городе Иваново, в 100 км от Ярославля. И что Рустам Назаров был зарегистрирован в Самаре, а в 2021 году работал водителем-экспедитором в Башкортостане. Все эти данные, впрочем, никак не проливают свет на случившееся. Также в соцсетях Вконтакте и «Одноклассники» можно обнаружить профиль человека по имени Шохин (не Шохинджонн) Сафолзода, чей возраст совпадает с возрастом человека в ориентировке (р. 2002 году). Однако установить их тождество пока не возможно.

Ориентировки на предполагаемых террористов. Telegram-канал Baza

Ориентировки на предполагаемых террористов. Telegram-канал Baza

Ориентировки на предполагаемых террористов. Telegram-канал Baza

Также СМИ опубликовали имя еще одного подозреваемого, которого удалось задержать, но которого не было в ориентировке. Его зовут Мухаммадсобир Файзов (19 лет), и он был доставлен в больницу. 

В 11 утра по мск МИД Таджикистана сделал заявление для СМИ, что власти не получали от РФ официальной информации о причастности к теракту граждан Таджикистана. Тем не менее, позднее источник телеграм-канала Brief в руководстве республики заявил, что «спецслужбы Таджикистана находятся на связи с российскими коллегами». 

Впрочем, несмотря на активное обсуждение «таджикского» следа, российская власть явно склоняется к более традиционной версии. К моменту публикации этого материала телеграм-канал «Раньше всех. Ну почти» со ссылкой на ЦОС ФСБ опубликовал информацию о том, что террористы «имели контакты на украинской стороне» и «пытались скрыться в сторону российско-украинской границы». Все задержанные, по заявлению ФСБ, сейчас этапируются в Москву.