Sposób wycieku Niejasna jest kwestia sposobu uzyskania listy z IPN. Bronisław Wildstein odmawiał – ze względu na tajemnicę dziennikarską – podania takich informacji oprócz tego, że lista była do wglądu dla każdego na ekranie komputerów czytelni BUiAD. Pojawiały się więc domysły, że skopiował on plik na zewnętrzny nośnik w trakcie pobytu w czytelni. Ze względu na ujawniony przez generalnego inspektora ochrony danych osobowych dr Ewę Kuleszę fakt usunięcia możliwości obsługi zewnętrznych nośników w czytelni dopiero 4 stycznia 2005, prawdopodobne wydaje się skopiowanie pliku na dyskietki. Wersja o skopiowaniu na pendrive była konsekwentnie dementowana, w tym przez prezesa IPN. Niezależnie i w analogiczny sposób mógł tego dokonać w listopadzie 2004 prof. Marek Jan Chodakiewicz, na stałe zamieszkały w USA. Wewnętrzna komisja IPN po ustaleniu miejsc występowania pliku wskazała pośrednio, że w wycieku mogli pomagać lub być jego sprawcami pracownicy IPN, w tym informatycy, zwłaszcza administratorzy sieci.