Khoảng cuối tháng 11/2017, Bộ Tư pháp Mỹ đã tuyên án Behzad Mesri, 29 tuổi, là người đứng đằng sau vụ tấn công và đòi 6 triệu USD trả bằng bitcoin như tiền chuộc. Behzad Mesri còn được biết đến với cái tên Skote Vahshat, đã từng là hacker của quân đội Iran.