Wstępne analizy sugerują, że wyciek danych może być powiązany z agencją rządową lub firmą ubezpieczeniową. Badacz ds. cyberbezpieczeństwa, Clément Domingo, znany pod pseudonimem SaxX , podejrzewa atak na usługę rządową w oparciu o strukturę danych . Jednak oficjalne potwierdzenie ze strony potencjalnie zaangażowanych organów lub firm wciąż nie zostało potwierdzone.

Cyberprzestępca Angel Batista nie jest nowicjuszem w cyberprzestępczości. Od dwóch lat jest aktywny na BreachForums i podejrzewa się, że brał udział w innych poważnych kradzieżach danych. Podaje się za obywatela francusko-białoruskiego i przyznał się do kilku kradzieży danych.