Anunțul agenției ANSA confirmă detaliile finale ale mesajului primit de companiile aeriene, care se încheia cu un avertisment clar: „Explozia va avea loc peste 60 de minute. Astăzi cerul vostru va fi roșu”. Identitatea grupării care a preluat responsabilitatea pentru alerte este clară: „Statul Masculin” (în rusă, „Mujskoe Gosudarstvo”), o mișcare deja cunoscută autorităților internaționale. Motivația violentă a atacului este expusă în e-mailul primit, care stipula scopul istoric și simbolic al acțiunii: „Prin acțiunile lor de astăzi, vor lăsa o urmă în istorie. Regimul vostru feminist își va aminti pentru totdeauna.”
Profilul fondatorului și statutul legal al organizației sunt reconfirmate: Vladislav Pozdniakov a fondat gruparea, care a fost oficial interzisă în Rusia. Originea și evoluția mișcării sunt detaliate: aceasta a luat naștere în 2016 ca o comunitate privată pe rețeaua rusă VKontakte, creată de pozdniakov, culturist de meserie. În octombrie 2021, un tribunal din Nijni Novgorod a declarat-o organizație extremistă, interzicându-i activitatea. Ideologia sa combină un patriarhat naționalist cu ant feminism și ultranaționalism, fiind implicată anterior în campanii de hărțuire online. Reacția din România include și o alertă vizând o cursă Wizz Air cu ruta Milano-București, care a aterizat la Otopeni. Deși verificările SRI nu au identificat nimic periculos, nu se știe dacă mesajul asociat acelei alerte poartă aceeași semnătură digitală ca cele care au declanșat criza europeană. O altă alertă a vizat avionul Air Serbia care efectua cursa Belgrad-București. Avionul a aterizat pe Aeroportul Henri Coandă la ora 15:20, confirmat de Compania Națională Aeroporturi București (CNAB). În urma verificărilor efectuate după aterizarea zborului Air Serbia, CNAB a anunțat finalizarea procesului, confirmând că nu au fost identificate elemente care să indice existența unei amenințări reale.
Impactul real al alertelor false este cuantificat de presa italiană: cel puțin 18 zboruri au fost vizate în întreaga Europă, dintre care șase au fost direct legate de Italia. Autoritățile au mobilizat resursele în urmăriria criminalilor digitali, activând canale de cooperare internațională pentru a identifica serverele prin care au circulat mesajele falsificate și a urmări adresele IP ale expeditorilor. Analiza originii tehnice a alertelor indică faptul că e-mailurile suspecte nu provineau din conturi standard, ci din adrese compromise sau servicii care oferă anonimat maxim. Detaliile tehnice confirmă sursa tehnică a mesajelor: acestea au fost trimise de pe adrese compromise sau de pe platforme garantând anonimatul, precum Proton Mail.
