Согласно двум журналистским расследованиям, проведённым одновременно и независимо друг от друга «Медузой» и «Настоящим временем», хакеры, взломавшие базу данных, могли быть связаны с Администрацией президента. Журналисты пришли к выводу, что атака на сайт была организована программистом, которого они связывают с Администрацией президента исходя из данных агрегаторов телефонных книжек, а также исходя из информации своих источников в ФСБ. По данным журналистов, домен, использованные для рассылки угроз, были привязаны к двум адресам электронной почты, один из которых ранее фигурировал в качестве контактного в объявлениях о «раздаче денег» на акции за допуск независимых кандидатов на выборы в Мосгордуму 2019 года. Также оба этих адреса, как заявляют журналисты, участвовали в организации DDoS-атаки на самарское издание «Засекин.ру», целью которой было удаление статьи о бывшем сотруднике ФСБ Павле Селезнёве, в которой утверждалось, что он подделал загранпаспорт для путешествия за границу. По результатам внутреннего расследования, издание «Засекин.ру» пришло к выводу, что возможностями для организации такой атаки мог обладать близкий друг и давний бизнес-партнёр Селезнёва, компания которого «Ютек-НН» имеет лицензию на реализацию специальных технических средств, предназначенных для негласного получения информации. Эти лицензии выдаёт только ФСБ. Другие личные данные по адресу электронной почты, по информации журналистов, получены из СУБД «Спрут», тесно сотрудничающим с Главным научно-исследовательским вычислительным центром (ГлавНИВЦ) при управделами президента, руководитель которого также является давним бизнес партнёром владельца компании «Ютек-НН».