共同通信の分析で、GMOインターネットグループへの不正アクセスを巡り、被害者向けの情報共有サイトと犯行声明サイトに、ソースコードや構成など多くの共通点があることが分かった。情報共有サイトはGMOが被害を公表した10月21日より前に準備されていた。攻撃側が被害者を集め、同社への圧力や交渉に利用しようとした疑いがある。サイトはすでに閉鎖されている。