In einer der gefälschten E-Mails hieß es wahrheitswidrig, der ukrainische Präsident Wolodymyr Selenskyj habe nach einem Treffen mit dem russischen Präsidenten Wladimir Putin als „Beweis der Freundschaft" einen nuklearen Sprengkopf auf Kyjiw abgefeuert. Die auf Russisch verfasste Nachricht forderte die Empfänger auf, Schutz zu suchen, und enthielt den Benutzernamen eines anonymen Telegram-Kanals. Weitere E-Mails verbreiteten erfundene Angaben über einen körperlichen Angriff auf Selenskyj. Zusätzlich stellten die Angreifer Nachrichten auf der Website ein, die die Redaktion rasch entfernte.

Die Zuschreibung an mutmaßlich russische Akteure stützt die Redaktion auf den Inhalt der Nachrichten; technische Belege für eine Verbindung nach Moskau legte sie nicht vor. „Angriffe wie diese sind Teil des Krieges, über den wir jeden Tag berichten — ein Versuch, Verwirrung zu stiften und Vertrauen zu untergraben", sagte Chefredakteurin Olga Rudenko. Es sei das erste Mal, dass das Medium einem derartigen Angriff ausgesetzt gewesen sei.

Bankdaten von Mitgliedern und Spendern seien nicht betroffen, da Zahlungen über gesicherte Drittanbieterdienste abgewickelt würden. Nach Angaben von Chief Operating Officer Zakhar Protsiuk arbeitet die Redaktion mit IT-Sicherheitsfachleuten zusammen, um den Vorfall aufzuklären, Schwachstellen zu finden und weitere Eindringversuche zu verhindern. „Dieser Angriff wird uns nicht davon abhalten, unsere Arbeit zu tun", sagte Protsiuk.

The Kyiv Independent wurde im November 2021 gegründet und hat sich als englischsprachige Quelle zur russischen Vollinvasion der Ukraine etabliert. Nach eigenen Angaben erreichte das Medium 2025 nahezu drei Millionen Leser im Monat, die meisten davon außerhalb der Ukraine, und zählt mehr als 35.000 zahlende Mitglieder, die den Betrieb mitfinanzieren. Zudem betreibt es eine Rechercheeinheit, die mutmaßliche russische Kriegsverbrechen dokumentiert.

Der Vorfall ereignete sich nur wenige Tage, nachdem Angreifer die in der Ukraine weit verbreitete App für Luftalarm kompromittiert und darüber erfundene Warnungen vor nuklearen und chemischen Bedrohungen sowie vor Straßenkämpfen verschickt hatten. Eine der gefälschten Meldungen warnte vor einem möglichen Einsatz der nuklearfähigen russischen Rakete Oreschnik und verwies auf einen Telegram-Kanal, der einer bislang unbekannten Gruppierung namens Hitcore Corp zugeordnet wird. Eine bestätigte Verbindung zwischen beiden Vorfällen gibt es nicht.