Se bem que a identidade exacta do agente por detrás do ataque permanece sem ser confirmada, a natureza das aplicações e a infraestrutura envolvida nos ataques fazem pensar que esta operação tenha origem no Irão.