Theo thông tin ban đầu, đối tượng đã thừa nhận hành vi phạm tội của mình tại cơ quan điều tra. Theo đó, đối tượng được xác nhận là nhân viên bảo mật của một công ty hoạt động trong lĩnh CNTT tại Hà Nội, đồng thời là quản trị của một diễn đàn CNTT. Cuộc tấn công của đối tượng được thực hiện tại nhà riêng ở Hoàng Mai (Hà Nội) từ hai máy tính xách tay. Hiện cơ quan điều tra đang tiếp tục mở rộng điều tra để làm rõ các đối tượng khác có liên quan đến vụ việc.
Trước đó, vào ngày 2/2, hacker đã tấn công vào trang web Webscan của Bkav đang chạy thử nghiệm. Đến ngày 4/2, hacker tiếp tục tấn công vào trang web chính của Bkav tại địa chỉ Bkav.com.vn. Vào năm 2010, Bkav cũng bị một cuộc tấn công tương tự. Tuy nhiên, chỉ sau 2 ngày đã tìm được thủ phạm