ダークサイド (ハッカー集団)
セキュリティー会社ディジタル・シャドウズ創業者のジェイムズ・チャペルは、今回の攻撃は新型コロナウイルスによるパンデミックの影響で起きたと指摘している。リモートワークが推奨され、自宅から作業しパイプラインの制御装置を操作するエンジニアが増え、パソコンを遠隔操作できるTeamViewerやMicrosoft Remote Desktopなどを利用する社員をターゲットにし、それに関係するログイン情報を買い取ったのだろうと考えている。
2020年から同グループの動きを追っていたというセキュリティ企業のIntel 471も、Citrixやリモートデスクトッププロトコル(RDP)といったソフトウェアの脆弱性を悪用して狙った企業に侵入したり、IDやパスワードなどの認証情報を闇フォーラムで調達したり、ブルートフォース攻撃や詐欺メールなどの手口を通じて入手したのではないかと分析している。
トレンドマイクロによると、既存の脆弱性を悪用しており、Microsoft Exchange Serverの脆弱性を悪用された可能性が高いとしている。
情報セキュリティーに詳しいサウスカロライナ大学のファン教授は、RaaSの背後にいるハッカーは通常、Botと呼ばれるウイルスに感染した多数のコンピューターからなる大規模なネットワークを構築しており、それらを犯罪者に貸し出し、標的となる企業に大規模な攻撃を仕掛けることで「被害を最大化し、身代金を得る可能性を高めている」という。
2021年11月4日、国務省は事件に参加した容疑者の訴追につながる情報提供者に最大500万ドルの報奨金、首謀者の身元特定や居場所に関する情報提供者に最大1000万ドルの懸賞金を出すと発表した。