GMOインターネットグループへの不正アクセスを巡り、被害者向けの情報共有サイトと犯行声明を掲載したサイトに、ソースコードや構成など多くの共通点があることが分かった。共同通信の分析によると、情報共有サイトはGMOが被害を公表した10月21日より前に開設準備されていた。攻撃側が被害者を集め、同社への交渉圧力を強めようとした可能性がある。