Serviciul Român de Informații i-a urmărit pe hackerii care au atacat spitalele din România și au constatat că aceștia ar fi din China.
Centrul National Cyberint suspecteaza ca atacatorii sunt de origine chineza. Au fost luate in calcul luand orele la care hackerii chinezi au fost activi si indiciile lasate in mesajele de rascumparare.