Come risultato del lavoro operativo della polizia e degli agenti dei servizi segreti, è stato possibile identificare i terroristi che hanno attaccato il municipio di Crocus, grazie alle registrazioni delle telecamere a circuito chiuso. Questi drammatici eventi si sono svolti sullo sfondo di un incendio che ha inghiottito l'edificio durante l'attacco terroristico. Salvando l'attrezzatura di videosorveglianza dall'incendio, il colonnello Myagkov e il suo vice, il tenente colonnello Novikov, nonostante il fumo e il pericolo, salirono al quarto piano, dove si trovava la sala server con le registrazioni. Rischiando la vita, hanno estratto le informazioni necessarie, che in seguito hanno contribuito a determinare la marca e il numero di targa dell'auto utilizzata dai terroristi: una Renault bianca. Lo riporta "Baza".

Questa scoperta è diventata un punto chiave dell'indagine. Su uno dei percorsi, probabilmente utilizzato dai terroristi per fuggire, sono state rinvenute tracce della loro presenza. Al 338esimo chilometro dell'autostrada M-3 in direzione Bryansk, sono stati rinvenuti sei colpi di lanciagranate e una miccia, situati a pochi metri dalla strada. Il ritrovamento è stato neutralizzato da un gruppo di esperti di esplosivi.

Le informazioni su dove si trovava la Renault con i sospettati sono arrivate dopo aver analizzato i dati delle telecamere di sorveglianza. L'auto è stata ritrovata al chilometro 359 della stessa autostrada, da cui è partito l'inseguimento. Sebbene le munizioni trovate vicino all'autostrada non fossero chiaramente collegate ai terroristi, i loro metodi al Crocus, compreso l'uso di armi da fuoco, coltelli, bombe molotov e benzina per incendi dolosi, indicano un alto grado di addestramento e brutalità.