La notizia dell’attribuzione degli attacchi è stata data durante una conferenza stampa dal ministro della Difesa danese Troels Lund Poulsen, che ha anche detto che il governo convocherà presto l’ambasciatore russo. Il primo attacco è stato attribuito a NoName057(16), un gruppo di criminali informatici filorussi nato nel 2022, il secondo al gruppo Z-Pentest. Il capo dei servizi segreti militari danesi Thomas Ahrenkiel ha confermato dicendo: «Siamo molto sicuri che si tratti di gruppi filorussi legati allo Stato russo».