Được biết, vụ việc không phải là một cuộc tấn công và nhóm "được mời". Tuy nhiên, như đã nêu trong tuyên bố, không có chính phủ của bất kỳ quốc gia nào liên quan đến vụ việc.
Vào ngày 22 tháng 2, một nhóm người vô danh đã xông vào đại sứ quán CHDCND Triều Tiên ở Madrid. Trong vài giờ, họ giam giữ các nhân viên ngoại giao và lấy trộm máy tính. Những kẻ tấn công đã đưa người đứng đầu phái đoàn ngoại giao đến một phòng riêng để thẩm vấn.
Theo Mundo, những kẻ tấn công đã cố gắng tìm hiểu thông tin về Kim Hyok Chol, cựu đại sứ Bắc Triều Tiên tại, người đã tích cực tham gia vào quá trình chuẩn bị cho hội nghị thượng đỉnh Mỹ và CHDCND Triều Tiên tại Hà Nội, diễn ra vài ngày sau vụ tấn công.
Vào giữa tháng 3, tờ Washington Post dẫn các nguồn cho biết, cuộc tấn công có thể đã được thực hiện bởi Phòng thủ dân sự Cheollima. Ấn phẩm lưu ý rằng mục đích của tổ chức đối lập bí mật này là lật đổ chính quyền ở Bình Nhưỡng.