De acordo com o El Pais, as suspeitas recaem sobre o operador do canal IRC que era usado pelos simpatizantes do grupo de ativistas e hackers para delinearem estratégias e planos de ataque.
Há relatos de que o grupo poderá está a passar por uma cisão, que terá levado alguns membros a medidas drásticas contra a fação oposta.
Um comunicado do Anonymous, que depois de múltiplos ataques mais discretos ganhou popularidade por atacar empresas financeiras que retaliaram contra o Wikileaks, confirma o ataque e admite mesmo que está em curso uma tentativa de "golpe de estado organizado".
Com o recurso ao código malicioso usado para criar as botnets Zalgo, um membro denominado de Ryan terá conseguido assumir o controlo dos sites AnonOps.ru e AnonOps.net, que passaram a publicar uma lista de 653 simpatizantes com os respetivos endereços de IP.
O comunicado dos Anonymous aconselha os simpatizantes a deixarem de usar os sites que ficaram comprometidos pelo ataque.