Atacul cibernetic masiv asupra sistemelor de stat a fost posibil prin exploatarea unor vulnerabilități care permiteau accesul neautorizat la date. Directorul Agenției pentru Securitate Cibernetică (ASC), Mihai Lupașcu, susține că amploarea incidentului indică implicarea unor atacatori cu pregătire avansată, fiind deja identificate cel puțin 700 de adrese IP implicate.