Dostawca poczty e-mail Proton Technologies powiedział, że wiadomość o „groźbie bombowej” wykorzystywana przez Białoruś w celu uzasadnienia przechwycenia i porwanie lotu Ryanair, został wysłany kilka minut po dywersji.
Departament lotnictwa białoruskiego Ministerstwa Transportu i Komunikacji twierdził, że Międzynarodowy Port Lotniczy w Mińsku (MSQ) otrzymał wiadomość e-mail podpisaną przez „żołnierzy Hamasu” z ostrzeżeniem o podłożeniu bomby w locie. W wiadomości e-mail ostrzegano, że atak był wymierzony w uczestników Delphi Economic Forum, które odbyło się w Atenach w dniach 10-15 maja 2021 r.
Prezydent Białorusi Aleksander Łukaszenko powiedział, że e-mail został wysłany ze Szwajcarii. Organizacja palestyńska zaprzeczyła jakiemukolwiek udziałowi w tym incydencie.
Wiadomość e-mail została wykorzystana przez reżim białoruski jako uzasadnienie przechwycenia samolotu Boeing 29-737 Ryanair, zarejestrowanego w SP-RSM, na samolocie FR800 Ateny (ATH) - Wilno (VNO) z myśliwcem MiG-4978.
Po tym, jak samolot został zmuszony do lądowania w Mińsku (MSQ), dwóch pasażerów zidentyfikowanych jako opozycyjny dziennikarz Roman Protasewicz i jego partnerka Sofia Sapiega zostało aresztowanych przez KGB, białoruskie służby bezpieczeństwa.
Jednak 26 maja 2021 r. grupa badawcza Dossier Center wykryła niespójności w wersji białoruskich władz. Rzeczywiście, e-mail wysłany przez Ahmeda Jurlanowa na lotnisko w Mińsku dotarł o godzinie 12:57 czasu lokalnego, 27 minut po wkroczeniu samolotu w białoruską przestrzeń powietrzną i 10 minut po wylądowaniu samolotu w Mińsku.
Proton Technologies, dostawca szyfrowanej poczty e-mail używany do wysyłania wiadomości e-mail, potwierdził, że została ona wysłana po zmianie kierunku lotu. "Nie znaleźliśmy żadnych wiarygodnych dowodów na poparcie zarzutów na Białorusi„Szwajcarska firma napisała w oświadczeniu. "Wesprzemy europejskie władze w ich dochodzeniach po otrzymaniu wniosku prawnego."