Frész Ferenc kiberbiztonsági szakértő szerint a levelek forráskódjának elemzéséből látható, hogy azok az oroszországi Yandex levelezőrendszerén keresztül küldték őket.