Glavnega osumljenca, domnevnega lastnika ponarejenega potnega lista na ime Muhit Lapanov, je ruska varnostna služba identificirala na videoposnetku, ki so ga našli v dagestanski vasi Karamahi. Posnetek prikazuje praznovanje islamskih upornikov, ki so sicer omenjeno vas nadzorovali več kot leto, preden so jo prejšnjo nedeljo zavzele ruske enote.
Osumljeni naj bi najel poslovne prostore v dveh moskovskih zgradbah, v katerih sta 9. in 13. septembra odjeknili eksploziji bombe in povzročili smrt skupno 210 oseb.