Útok sa uskutočnil vo vlnách, čo naznačuje, že nešlo o náhodnú aktivitu. Podľa informácií Denníka N nebol úspešný.

Podľa analýzy aktivity vychádzali z IP adresy ruskej firmy Mir Telematiki. Tá sídli v Moskve a v blogovej sfére ju zvyknú spájať aj s ruskou vládou.

Ukrajinská skupina Stopfake tiež upozornila na to, že cez firmu fungoval aj neonacistický web v Nemecku. Po žiadosti nemeckej polícii Mir Telematiki tento web stiahla.