Ранее сообщалось, что за атакой может стоять группа хакеров, называющих себя DarkSide. По сведениям СNN, она якобы «происходит из России».
При этом, по мнению источников телекомпании, входящие в нее хакеры не осуществляют атаки в русскоговорящих странах. Агентство Bloomberg при этом отмечает, что DarkSide, организованная летом прошлого года, может быть связана как с Россией, так и со странами Восточной Европы.