Bak Norges beslutning om å peke på den russiske stat lå en vurdering fra både Etterretningstjenesten, Politiets sikkerhetstjeneste, Kripos og Nasjonal sikkerhetsmyndighet. Gjennom Felles cyber koordineringssenter ble hendelsen etterforsket helt siden dataangrepet ble oppdaget.