Ngay sau đó, một người dùng được cho là thành viên Anonymous, Phisher cho biết, vụ tấn công này có liên quan đến một nhóm bạn trẻ Việt Nam. Thông tin này được người trả lời trực tiếp trên trang chính thức của Anonymous. Người này nhận định, sau khi bị doxed, một bạn trẻ Việt Nam đã kêu gọi “đội” của anh đến và thực hiện cuộc tấn công.
Trên trang cá nhân của mình, Phisher cho biết, nhóm tấn công gồm 5 người với các biệt danh: New Kings, TAK3R, PT2K2, EZSKEY, NoLifeVN.
Ngay lập tức, thành viên Anonymous đăng báo cáo vào trang Pastebin của Anonymous, bao gồm tên thật, tài khoản Facebook, email, trang YouTube và mô tả chi tiết từng thành viên cũng như các hoạt động online của họ. Theo đó, đây là nhóm thanh, thiếu niên từ 15-20 tuổi, với kỹ năng tin học không cao và thông tin dễ lần ra.
Phisher viết: “Đây là những thành viên đến từ Việt Nam. Họ sử dụng các biểu tượng như một cách để ‘thể hiện’. Chúng tôi dám cá các bạn trẻ này chỉ mới học trung học. Họ có vẻ không có kỹ năng gì và đã tự tạo ra website rồi tự hack với HTML. Họ tự xưng là thành viên của nhóm Cyber Caliphate nhưng không có thông tin nào từ CC hay IS xác nhận'. Người này cho rằng, 'họ không phải là mối nguy hại cho Anonymous hay #OpParis'.
Thông báo trên trang của Anonymous cho biết, nhóm này 'dường như có các thông tin gây hại đến dân thường, như cách làm bom, tấn công cá nhân hay cả các hoạt động của IS'.
Theo đó, Anonymous khuyến cáo, cần báo cáo hoạt động nhóm bạn trẻ trên với GhostSec, BinarySec và cả chính quyền Việt Nam nếu có diễn biến mới”.
