Az orosz szál feltételezhetően onnan jöhetett, hogy a támadó által eddig publikált adatok orosz nyelvű darkweb fórumokon is megjelentek. Az NBSZ szerint nem igazolható, hogy orosz hekkerek állnak az Államkincstár feltörése mögött