I primi rapporti affermano che l'indirizzo IP dei coloro che hanno condotto l'attacco informatico sembravano provenire della Cina. Ma questa pista è stata poi smentita, dopo che si è scoperto che l'IP di una delle banche colpite è stato infettato da un malware. 