В 11 утра по московскому времени агентство ТАСС со ссылкой на пресс-службу Кремля сообщило, что директор ФСБ доложил Путину о задержании 11 человек, имеющих отношение к теракту в "Крокус Сити Холл". В том числе — о задержании "четырех террористов" (кто остальные 8 — не уточняется).
Ночью, буквально через пару часов после того, как в концертном зале началась стрельба, СМИ опубликовали фото автомобиля "Рено", на котором могли передвигаться нападавшие. Чуть позже в телеграм-каналах даже появилось видео, как предполагаемые террористы в 19:55 по мск выходят из машины, припарковавшись у здания "Крокуса". В 20:13 автомобиль уезжает от горящего здания.
Утром стало известно о первых результатах по розыску подозреваемых. Сперва телеграм-канал 112 сообщил о задержании машины в Брянской области. Затем депутат Госдумы Александр Хинштейн дал более развернутую информацию в своем канале: автомобиль "Рено" был остановлен в районе трех часов ночи в Брянской области: "Машина не остановилась по требованию сотрудников правоохраны и попыталась скрыться. В ходе преследования была открыта стрельба, машина перевернулась. Один террорист был задержан на месте, остальные скрылись в лесу. В результате поисков примерно в 3.50 был обнаружен и задержан второй подозреваемый. Розыск остальных продолжается. К операции подключены все силовые ведомства. В салоне «Рено» найдены пистолет «ПМ», магазин к автомату «АКМ» и паспорта граждан Таджикистана".
Примерно в это же время телеграм-канал Baza публикует первые ориентировки на четырех граждан Таджикистана, которые могут быть связаны с терактом. Впервые обнародованы их имена: Махмадрасул Насридинов (37 лет), Ривожидин Исмонов (51 год), Шохинджон Сафолзода (21 год) и Рустам Назаров (29 лет). Чуть позже канал "Агентство. Новости" поделился некоторыми биографическими сведениями об упомянутых лицах, собранные "из утечек". Например, что Махмадрасул Насридинов с 2017 года жил в Ярославле и Ярославской области, а последний раз въехал в Россию летом 2023 года из Казахстана. Что Шохинджонн Сафолзода был зарегистрирован в городе Иваново, в 100 км от Ярославля. И что Рустам Назаров был зарегистрирован в Самаре, а в 2021 году работал водителем-экспедитором в Башкортостане. Все эти данные, впрочем, никак не проливают свет на случившееся. Также в соцсетях Вконтакте и "Одноклассники" можно обнаружить профиль человека по имени Шохин (не Шохинджонн) Сафолзода, чей возраст совпадает с возрастом человека в ориентировке (р. 2002 году). Однако установить их тождество пока не возможно.
Также СМИ опубликовали имя еще одного подозреваемого, которого удалось задержать, но которого не было в ориентировке. Его зовут Мухаммадсобир Файзов (19 лет), и он был доставлен в больницу.
В 11 утра по мск МИД Таджикистана сделал заявление для СМИ, что власти не получали от РФ официальной информации о причастности к теракту граждан Таджикистана. Тем не менее, позднее источник телеграм-канала Brief в руководстве республики заявил, что "спецслужбы Таджикистана находятся на связи с российскими коллегами".
Впрочем, несмотря на активное обсуждение "таджикского" следа, российская власть явно склоняется к более традиционной версии. К моменту публикации этого материала телеграм-канал «Раньше всех. Ну почти» со ссылкой на ЦОС ФСБ опубликовал информацию о том, что террористы «имели контакты на украинской стороне» и «пытались скрыться в сторону российско-украинской границы». Все задержанные, по заявлению ФСБ, сейчас этапируются в Москву.