Nguồn tin cho hay đối tượng là đàn ông, người Nhật Bản, đã theo dõi thông tin chuyến bay của VNA được đăng tải công khai trên mạng và phát sinh hành động đe dọa an ninh an toàn. Điều tra ban đầu cho biết người này thực hiện hành vi đe dọa một mình, không có đồng phạm. Qua thẩm vấn, đối tượng khai báo có hành vi đe dọa bắn hạ nhưng không có động cơ, mục đích. Được biết người này có những biểu hiện thần kinh không bình thường.

Trước đó, ngày 5.1, chuyến bay VN5311 với máy bay B787-868 từ sân bay Narita (Toyko, Nhật Bản) hành trình về Hà Nội. Chi nhánh VNA tại Nhật Bản đã nhận được cuộc điện thoại tự xưng là người Mỹ, nói tiếng Nhật. Đối tượng này đe dọa “chuyến bay VN5311 tốt nhất là quay lại Narita, nếu không sẽ bị bắn hạ khi bay qua vịnh Tokyo”. Sau khi hạ cánh khẩn cấp tại Nhật Bản, máy bay được kiểm tra an ninh và bay về Việt Nam vào chiều tối cùng ngày.