Aufgrund der Schwere und der Art des Angriffs liege die Vermutung nahe, dass ein "staatlicher Akteur" dahinter stecke. Die in Medien geäußerte Vermutung, dass es sich dabei um Russland handeln könnte, ist nicht bestätigt.
Technische Details des Angriffs und der dadurch entstandenen Probleme werden vom Außenministerium aus taktischen Gründen weiterhin nicht mitgeteilt. Deshalb könne man auch noch nicht sagen, ob Daten gestohlen oder verändert wurden. Die Internetseite des Ministeriums ist nicht betroffen, sondern nur die internen Computersysteme.
Das Außenministerium hatte in der Nacht auf Sonntag den "schwerwiegenden Angriff" auf seine IT-Systeme bekannt gegeben und mitgeteilt, dass das Problem sehr rasch erkannt und umgehend technische Gegenmaßnahmen eingeleitet worden seien. Auf Grundlage des Netz- und Informationssystemsicherheitsgesetzes ist ein Koordinationsausschuss eingerichtet worden, alle diesbezüglich relevanten Stellen des Bundes seien bereits aktiv, hieß es.