De Nederlandse Politie doet met het Team High Tech Crime mee aan internationaal onderzoek naar de daders van ransomware-aanvallen.

In Nederland zijn slechts enkele organisaties doelwit geworden van de aanval, maar wereldwijd betreft het honderdduizenden slachtoffers.

Het Team High Tech Crime is aangesloten bij een internationale coalitie om de daders op te sporen. Op dit moment wordt de Lazarus Group verdacht. Dat is een hackersgroep die eerder al Sony wisten te hacken. Een stuk code dat werd gebruikt door de groep werd ook teruggevonden in de ransomware. Toch wordt niet uitgesloten dat er mogelijk invloeden zijn van een land, zoals Noord-Korea.