美国互联网运营企业Dyn Research不排除朝鲜断网是路由器故障，不过美国负责指导企业防范骇客攻击的阿伯网络公司表示，20日起至22日监测到以朝鲜基础设施为目标的阻断服务攻击。这种攻击向某一特定目标电脑发送密集式的“拒绝服务”要求，通过占用大量网络资源，达到瘫痪网络的目的。
容易发动真相难明
分析师与网络专家各有见解。总的来说，被称为“第5战场”的虚拟网络攻击有易于发动、事实混淆的特色。华盛顿智库战略及国际研究中心（CSIS）资深学者刘易斯在《华盛顿邮报》指出，网络间谍风格就是如此。事件让人摸不清头绪，不像电影剧情发展，最后一幕总以大结局完场。
推特上的“朝鲜安息任务”（Operation RIP North Korea）被指推文时间契合，也有其他匿名团体自封为反击部队。除此，骇客可能在各国网络伺服器掩护下，假他人之手攻击，诱捕程式（Decoy）也广为商业骇客运用，僵尸电脑或误导性网址都让追踪者难以判定攻击源头。
哥伦比亚大学国际与公共事务学院学者罗斯表示，网络攻击武器可重复或以不同形式运用，不像实弹射后有去无回。特色在于容易发动，但真相难明。
有专家认为，朝鲜网络闸门由中国掌握，中国骇客易于下手；也有专家指出，朝鲜自导自演苦肉计。
自称攻下索尼与微软线上游戏电玩的“蜥蜴部队”（Lizard Squad）加入战局说，攻下微软的Xbox Live Network和索尼的Playstation才是真本事，拿下朝鲜不过是小事一桩。
另外，有网民因骇客亦敌亦友，时而结合时而裂解，而创造出“友敌人”（Frenemy,Friend-Enemy）的新名词。
