Установено е, че част от IP адресите, откъдето изглежда е извършено посегателството, се намират в Русия. Отбелязва се, че това не означава непременно намеса на руската страна, тъй като извършителите обикновено използват различни начини за прикриване на истинското място, откъдето действат.
Властите се опасяват, че за засегнати строго поверителни данни, свързани с разрешенията за износ на произвежданото във Валония оръжие. В тази белгийска област се намират две от най-големите европейски предприятия за оръжейно производство, а лицензите за износ и свързаните с тях документи се съхраняват в засегнатите бази данни.
Властите и екипи на "Майкрософт" се опитват да изяснят начина, по който е постигнат пробив в сървърите. Белгия стана многократно жертва на хакерски удари в последната година, като бяха поразени информационни системи на общини, болници и министерства.