חוקרי הסייבר של Rapid7 טוענים כי מתקפה שנראתה בתחילה כפעילות רגילה של כנופיית הכופרה Chaos, הייתה למעשה מבצע ריגול מדינתי מוסווה, שבוצע ככל הנראה בידי קבוצת MuddyWater האיראנית, המזוהה עם משרד המודיעין והביטחון של איראן (MOIS)