Инцидент произошёл 24 апреля. Предполагаемый организатор — житель Москвы 2004 года рождения. При задержании он оказал вооружённое сопротивление, открыл огонь и был ликвидирован ответными действиями сотрудников ФСБ.
Почти одновременно прошли обыски и задержания ещё семерых участников группы в Москве, Уфе, Новосибирске и Ярославле. По версии следствия, все они разделяли праворадикальные и неонацистские взгляды и были завербованы украинскими спецслужбами через Telegram. Сам теракт, согласно оперативной информации, планировался на 18 апреля.
В ходе обысков у задержанных обнаружены: самодельное взрывное устройство мощностью около 1 кг в тротиловом эквиваленте, граната Ф-1, пистолет Макарова с прибором для бесшумной стрельбы, два газовых пистолета, рации, неонацистская атрибутика и материалы запрещённой в РФ украинской террористической организации.
Возбуждены уголовные дела по статье о незаконном обороте оружия и взрывчатых веществ. В настоящее время следствие решает вопрос о дополнительной квалификации — приготовление к террористическому акту.
В спецслужбе заявили, что украинские структуры систематически пытаются сорвать меры по защите российского интернет-пространства, включая регулирование работы Telegram и ограничение доступа через VPN. Руководители и сотрудники Роскомнадзора, а также члены их семей регулярно получают угрозы и подвергаются атакам. Для участия в подобных акциях, по данным ФСБ, привлекаются молодые россияне, в том числе несовершеннолетние, управление которыми ведётся дистанционно из-за рубежа.