Falošné upozornenia sa týkali Kyjeva aj ďalších oblastí Ukrajiny. Okrem radiačného a chemického ohrozenia oznamovali údajné pouličné boje či nasadenie ruskej rakety Orešnik. Redaktori denníka The Kyiv Independent uviedli, že upozornenia dostali priamo na svoje telefóny. Ukrajinské vzdušné sily následne vyhlásili, že radiačné ohrozenie neexistuje, a vyzvali obyvateľov, aby zachovali pokoj a sledovali ich oficiálne informácie.
Tím aplikácie Air Alert, známej na Ukrajine ako Povitriana tryvoha, neskôr potvrdil, že do jej fungovania neoprávnene zasiahli cudzie osoby. V reakcii vypol okamžité upozornenia zasielané do telefónov a dočasne pozastavil prevádzku. Potvrdený zásah sa týka výstražnej služby; sám osebe nepreukazuje napadnutie telefónov používateľov. Prevádzkovatelia zároveň vyzvali verejnosť, aby neotvárala odkazy z podozrivých upozornení.
V noci na pondelok 2. novembra už tím informoval o postupnom obnovovaní služby. Na mape opäť sprístupnil žltý a červený stupeň nebezpečenstva a obnovil zasielanie upozornení. Zobrazovanie vzdušných cieľov však podľa tohto oznámenia zostalo dočasne pozastavené. Vývojári uviedli, že zavádzajú dodatočné ochranné opatrenia. Ich oznámenie tak opisovalo čiastočné obnovenie funkcií, nie dokončené vyšetrovanie incidentu.
Prevádzkovatelia tiež uviedli, že aplikácia neukladá ani nepoužíva osobné údaje. Ide o ich stanovisko k ochrane používateľských informácií, ktoré nemožno zamieňať za zverejnený nezávislý bezpečnostný audit. Ukrajinské ministerstvo digitálnej transformácie podľa Reuters počas odstávky zdôraznilo, že ostatné spôsoby varovania verejnosti vrátane sirén fungovali. Obyvatelia preto mali naďalej sledovať oficiálne výstrahy a pokyny miestnych úradov.
Ukrajinské centrum strategickej komunikácie SPRAVDI pripísalo incident Rusku, ako informoval Business Insider. Toto obvinenie však nie je nezávisle potvrdeným určením páchateľa. V dostupných vyjadreniach prevádzkovateľov nebol vysvetlený konkrétny spôsob preniknutia do služby ani zverejnený technický rozbor. Samotný jazyk podvodných správ či ich obsah na spoľahlivé určenie útočníka nestačia.
V skorých pondelkových hodinách oznámilo vlastný incident aj ruské ministerstvo pre mimoriadne situácie. Podľa jeho vyjadrenia, ktoré citovala Reuters, umožnil rozsiahly kybernetický útok šírenie nepravdivých informácií cez ministerskú mobilnú aplikáciu. Moskva v dostupnom oznámení neoznačila páchateľa. Spojenie medzi ruským a ukrajinským incidentom zostávalo nejasné, preto ich nemožno označiť za potvrdenú koordinovanú operáciu ani za odvetu jednej strany voči druhej.