Theo dõi hoạt động của tin tặc, các chuyên gia tin rằng đứng sau cuộc tấn công là Bluenoroff, một đơn vị nhỏ của nhóm hacker Triều Tiên Lazarus. Đơn vị này của Lazarus tham gia vào các hoạt động liên quan đến việc chiếm đoạt tiền lãi. Theo đó, vào năm 2014, Bluenoroff đã tấn công các máy chủ Sony Pictures Entertainment và đánh cắp 81 triệu đô la từ Ngân hàng Trung ương Bangladesh.