La France a identifié les auteurs de la cyberattaque iranienne dès la mi-octobre. Les services de renseignement français ont rendu publique l'identité des trois principaux responsables de la cyberattaque et ont officiellement imputé la responsabilité à Shahid Kawa, un groupe de hackers dépendant directement des Gardiens de la Révolution.