Во всех атаках многие специалисты указываю на следы группы Sandworm, которую ранее уже связывали с российскими спецслужбами, в том числе российским ГУР.