Ruskí vyšetrovatelia uvádzajú, že dáta z telefónu jedného z podozrivých ukázali, že ráno 24. februára, na druhé výročie ruskej invázie na Ukrajinu, sa dostal k fotografiám Crocus City Hall a poslal ich ostatným. Podľa vyšetrovateľov "toto všetko podozrivý potvrdil vo svojich vyhláseniach".
V tom istom telefóne sa našli aj ďalšie fotografie mužov v maskáčoch s ukrajinskou vlajkou pred zničenými budovami. "Tieto dáta podporujú spojitosť medzi útokom" a konfliktom na Ukrajine, tvrdia ruskí vyšetrovatelia.
O hodnovernosti vyšetrovania zatknutých ľudí sú pochybnosti. Štyroch mužov na moskovský súd dovliekli s viditeľnými stopami po brutálnom vypočúvaní. Spojené štáty predtým informovali, že už začiatkom marca verejne aj súkromne varovali Rusko, že extrémisti plánujú útok na koncertnú sálu v Moskve.
Nemenovaní spravodajskí pracovníci USA povedali po útoku americkým médiám, že Moskvu varovali konkrétne pred útokom IS na Crocus City Hall. Rusko tieto varovanie odmietalo. Len tri dni pred útokom ruský prezident Vladimir Putin obvinil Washington z "vydierania" a z pokusu "zastrašiť" Rusov.
