A vizsgálati adatok alapján nem igazolható a hekkerek orosz kötődése, hiába állította korábban a kincstár, hogy orosz szerverekről érkezett a támadás.

A központi adatbázisokat egyetlen lépéssel törték fel, amelyeket nagyon egyszerű jelszavak védtek.

A hálózat legfontosabb részeit elavult és gyenge jelszavak védték, azokat egy lépéssel feltörték a behatolók.