La sección de investigaciones cibernéticas no ha dado con el o los presuntos implicados, pero ya se descubrieron las primeras pistas de la infección, la que podría haberse producido por un correo infectados con un virus troyano y desde allí se esparció por las redes internas del ministerio.