Theo kết quả điều tra ban đầu, một địa chỉ IP từ Trung Quốc đã khiến 32 ngàn máy tính của nhiều tập đoàn truyền thông và 6 ngân hàng lớn ở Hàn Quốc đồng loạt bị tê liệt trong ngày 20/3.
Tuy nhiên, theo cơ quan điều tra Hàn Quốc còn quá sớm để khẳng định địa chỉ IP này chính là tác giả của vụ tấn công trên khi mà hiện tại các địa chỉ trên Internet có thể dễ dàng ngụy tạo.
Trước đó, Hàn Quốc đã từng nghi ngờ Triều Tiên đứng đằng sau sự cố trên nhằm phản đối cuộc tập trận chung Mỹ - Hàn và các biện pháp trừng phạt của Hội đồng Bảo an Liên hợp quốc.