文書から見つかったIPアドレスを解析すると過去のサイバー攻撃で使われたものと一致し、いずれも各国の専門機関が中国当局の関与を指摘していたものだった。アメリカ当局が5年前に訴追したハッカーとi-SOON社とのつながりも浮上した。文書に書かれたi-SOON本社の住所を訪ねると誰もおらず、管理人によると従業員は警察に連れて行かれたという。四川省成都の開発拠点とみられる事務所を訪ねると、建物からロゴが外され痕だけが残っていた。