По версии ФСБ РФ, Наталья Вовк и ее дочь София Шабан арендовали квартиру в доме, где жила в Москве Дарья Дугина. Для слежки за девушкой использовался «Mini Cooper». На нем трижды меняли номера - использовали номерные знаки ДНР, Казахстана и Украины
В день преступления Вовк и дочь приехали на фестиваль «Традиция», а после управляемого подрыва 21 августа уехали через Псков в Эстонию.