A ação foi coordenada pelo Serviço Federal de Segurança.
Com eles a polícia encontrou passaportes do Tadjiquistão, república ex-soviética de maioria muçulmana na Ásia Central. O Estado Islâmico, grupo terrorista combatido pela Rússia na guerra civil da Síria, assumiu a autoria do ataque. No vídeo, o preso é questionado sobre o que fazia no Crocus. "Ataque", responde, dizendo que a motivação foi "por dinheiro".
