Las evidencias que apuntan a Corea del Norte como autora del ataque son poco sólidas. Algunas teorías ponen el foco sobre grupos de hacktivistas o símplemente trabajadores disgustados que han robado la información por su propia cuenta. Pero recientemente, también se ha señalado a China como posible autor del ataque.