Se sospecha que el ataque fue desarrollado a partir de una herramienta creada por la de los Estados Unidos (NSA por sus siglas en inglés) y que fue robada por un grupo llamado "Shadow Brokers".