Organizația neguvernamentală Nic.tr, care administrează adresele site-urilor de internet care folosesc numele de domeniu ".tr", care înglobează ministerele, armata, băncile și numeroase site-uri comerciale, a anunțat într-un comunicat postat pe site-ul său de internet că ofensiva provine dinspre "surse organizate" din afara Turciei.
Unele publicaţii turce cred că acest atac ar putea proveni din Rusia, Moscova și Ankara trecând printr-o gravă criză diplomatică după ce un bombardier rus a fost doborât de avioanele de vânătoare ale armatei turce la granița cu Siria, la 24 noiembrie.
