Первые сообщения о теракте в «Крокусе» поступили в 20:15 по московскому времени. Уже тогда очевидцы сообщали о стрельбе, раненых и погибших. В тот вечер в «Крокусе» проходил концерт группы «Пикник», все билеты были выкуплены. В ТЦ могли одновременно находится более 6200 человек.
Террористы разлили в здании горючую жидкость и подожгли ее. Около 20:30 начали появляться сообщения о крупном пожаре в «Крокусе», особенно заметна была горящая крыша здания.
В 21:15 появились сообщения о том, что спецназ зашел в здание. Силовики искали террористов, эвакуировали пострадавших и выносили тела погибших. Спецназ прочесывал все здание, пока это было возможно — в районе полуночи сильное задымление вынудило силовиков покинуть «Крокус». Тем временем пожарные боролись с огнем и эвакуировали пострадавших с крыши здания. Работали пожарные вертолеты.
В то же время была информация о том, что террористы якобы провели в здании «Крокуса» всего 18 минут и покинули его задолго до начала штурма, якобы смешавшись с толпой. На дорогах стали искать белый «Рено Симбол», на котором могли скрыться террористы.
Судя по докладу ФСБ, перехватить «Рено» удалось в Брянской области, террористы двигались в сторону границы с Украиной.
Глава ФСБ отчитался президенту о том, что были задержаны 11 человек, в том числе 4 террориста. С ними работают следователи СКР, возбуждено уголовное дело о теракте.
23 марта Следком сообщил о 93 погибших в результате террористической атаки на «Крокус сити холл».