Твърди се, че атаките са извършени от севернокорейската хакерска група

Твърди се, че офанзивите са осъществени от севернокорейската хакерска група Konni.

Според Black Lotus Labs нападателите почнали ударите още през октомври: на някои дипломати били изпратени документи и били помолени да дават данни за имунизация. На други били предоставени връзки за евакуиране на подправена „ Програма за вписване на имунизирани във федералния указател на имунизация “. В резултат на това акаунтът на един от чиновниците на Министерството на външните работи ([email protected]) бил злепоставен. От този адрес на 20 декември хакери изпратили електронно писмо до заместник-министър Сергей Рябков на [email protected] (както е посочено на уеб страницата на министерството, то принадлежи на секретариата на Рябков), написа „ Комерсант “. Освен това Cluster25 оповестява, че друго писмо, съдържащо инфектирания списък „ congratulation.zip “, е изпратен до съветското посолство в Индонезия на 20 декември, като подателят сякаш е дипломатическата задача в Сърбия.

Споменават се и други съветски задачи на Балканите, само че детайлности не се оповестяват.

Руското външно министерство е упълномощило следствие на абсурда, с цел да предприеме съответни стъпки по дипломатически път.