Prawdopodobnie część z nich była zlokalizowana w Polsce, ponieważ eksperci od cyberbezpieczeństwa odnotowali aktywność sieci botów.
Według ustaleń śledczych produkowane przez chińskie przedsiębiorstwo Hangzhou Xiongmai kamery internetowe wykorzystano do przeprowadzenia tego cyberataku (później producent urządzeń zapowiedział akcję serwisową na terenie Stanów Zjednoczonych). Eksperci zajmujący się cyberbezpieczeństwem wyjaśnili, że hakerzy wykorzystali niezmienione przez użytkowników hasła ustawione fabrycznie przez producenta, przez co były łatwe do odgadnięcia. W trakcie ataku przestępcy wykorzystali również inne urządzenia działające w systemie internetu rzeczy (IoT).
Chronologia ataków Jeszcze tego samego dnia, którego doszło do tych zmasowanych działań o charakterze przestępczym, przedstawiciele przedsiębiorstwa Dyn stwierdzili, że cyberatak nastąpił w dwu falach. Pierwszy spowodował zakłócenie wszystkich operacji na okres blisko dwóch godzin.
W odstępie kilkudziesięciu minut od pierwszego uderzenia dokonano drugiego ataku, który spowodował kolejne zakłócenia i nieprawidłowości w działaniu serwerów.