1日采访相关人士获悉，GMO互联网集团分析认为，近期一系列非法访问的攻击方中很有可能有与朝鲜相关的黑客组织。这或许是根据恶意软件特征等攻击者的多个痕迹作出的判断。GMO似乎已向日本政府方面报告，查明真相将成为今后的焦点。此外，调查还发现存在跨越多个国家的痕迹，可能意在扰乱调查。

预计GMO社长熊谷正寿将于2日召开问题发生后的首次记者会，说明一系列非法访问的经过及已查明的情况。

据相关人士透露，GMO确认了受攻击服务的通信日志等特征。共同社也在网络安全相关人士的协助下进行了解析，结果显示“作案声明”网站公开后立即连接的IP地址中，有5个与过去朝鲜黑客组织使用过的IP地址一致。

发布作案声明的网站上存在与美国、日本等多个国家相关的痕迹。专家指出，这可能是通过掺杂海外信息试图扰乱调查。此类手法有时被称为“假旗行动”。

GMO于10月19日启动调查，次日确认服务器内存在非法程序。攻击者勒索100万美元作为赎金，在设为支付期限的27日中午12点前后在网站上公开了其声称已泄露的一份个人信息。

该网站的域名于9月1日从美国企业取得，租赁的服务器也来自同一企业。文件创建时间等的设定为美国时区，操作系统为英文版。

收集浏览者记录的部分程序中写有日语，具有似乎是使用了人工智能（AI）的特征。发布的文件则是用中国产软件创建的。

正在对攻击进行分析的网络安全专家表示，此次攻击“存在伪装成多国攻击者的倾向”。