Previamente, se informó de 10 muertos y al menos 27 heridos.
La agencia Reuters informó que el grupo terrorista Daesh asumió la responsabilidad.
Antes de la toma de rehenes en el centro del barrio Al Jadida, los atacantes explotaron un coche y empezaron a disparar.
Un coronel de la policía indicó que es posible que las personas armadas llevasen cinturones de explosivos.
En cuanto al número de rehenes, las autoridades locales las cifraban entre 50 y 75 personas.
Actualmente el centro comercial está rodeado por agentes de los servicios de seguridad.
Irak es objetivo de los ataques del grupo terrorista Daesh —autodenominado Estado Islámico y proscrito en varios países, incluida Rusia-, que ocupa una parte del país.
Los yihadistas de Daesh llevan a cabo ataques y atentados en Irak que causan numerosas víctimas entre los civiles.