Ціллю невідомих зловмисників став загальнонаціональний мобільний застосунок екстрених сповіщень України: киянам надіслали попередження про нібито неминучий ядерний удар. Пізно в неділю застосунок повідомив про високу ймовірність ядерного випромінювання, а також помилково попередив про хімічну загрозу для столиці й вуличні бої. Частина повідомлень була англійською з орфографічними помилками, частина — українською; ще одне, російською мовою, стверджувало, що місто незабаром обстріляють ракетами «Орєшнік» — балістичними ракетами, здатними нести ядерні бойові частини. За даними The Guardian, Кремль застосував цю зброю тричі — по Київській області, Дніпру та Львову.

Сповіщення почали надходити незадовго до 23:00 за місцевим часом. Чимало мешканців їх проігнорували, вважаючи застосунок зламаним; інші злякалися — киянка Ніна розповідала, що на якийсь час відчула страх і не знала, чого чекати. Сам застосунок у неділю повідомив, що його роботу порушили несанкціоновані особи: канал тимчасово призупинили, а користувачів попросили не переходити за посиланнями в підозрілих сповіщеннях.

Хто саме стояв за атакою та з якою метою — станом на понеділок невідомо. Російська сторона заявляла, що хакери, добравшись до застосунку московського відомства з надзвичайних ситуацій, надіслали фіктивні сповіщення і в Росії. У російських дописах згадували хакерську групу Hitcore, а Telegram-канал Mash, пов'язаний із російськими спецслужбами, передавав, що нібито спілкувався з її представниками, які взяли на себе відповідальність. Ці дані незалежно підтвердити не вдалося.