Selon l'enquête ukrainienne, ils auraient placé un engin incendiaire artisanal près d'un groupe électrogène alimentant un bâtiment administratif de la capitale, avec l'intention de le déclencher à distance pendant leur fuite. Leur plan d'évasion prévoyait de rejoindre la région de Tchernihiv par le rail, puis de traverser clandestinement la frontière biélorusse à bord d'un bateau pneumatique pour gagner la Russie.

Les suspects, décrits comme un militaire mobilisé en situation de désertion et un employé du secteur du marketing habitant à Kyiv, auraient été repérés sur Telegram à la suite de messages favorables au Kremlin. En échange de ce sabotage, une exfiltration et un emploi au sein du FSB leur auraient été promis. Le militaire est également soupçonné d'avoir transmis des données sur l'armement et les effectifs d'un centre d'entraînement ukrainien.

Des téléphones portables et le matériel de fuite ont été saisis lors de l'arrestation. Poursuivis pour tentative d'acte terroriste, les deux hommes ont été placés en détention provisoire et risquent la réclusion criminelle à perpétuité.