発表によると、テロリストらはコーディネーターの指示に従い、犯行後、ロシアとウクライナの国境に向かって車を運転していた。委員会はウクライナの特殊機関がテロ攻撃の組織と資金援助に関与していたかを捜査している。実行犯らはコンサートホール襲撃の準備段階、及び実行後にテレグラムの音声メッセージにより指示を受けていたと供述している。実行犯らは犯行後、ロシア南西部のブリャンスク州で逃走中に拘束された。ブリャンスク州はウクライナ、及びベラルーシと国境を接している。