selon reuters qui s' appuie sur quatre sources anonymes ayant une connaissance directe de l' enquête cette dernière menée sous l égide du fbi se concentre sur la troisième hypothèse un agent de la nsa aurait laissé les fichiers sur un serveur intermédiaire utilisé pour communiquer avec des équipements compromis sans exposer l' origine de l' attaque au lieu de les supprimer après usage