Er zijn meerdere schuldigen aan te wijzen: staatsdiensten die in het geheim compromitteren (vanuit welke optiek dan ook) en de daarmee "hand in voet" levende grote multinationale data corporaties. Later doet proliferatie de rest en zitten we voor lange tijd met de gebakken stoofperen en zonder de sappige conference. Zie het certificaat gebruikt voor VPNFilter waarbij het valse CA certificaat claimt een echt MS certificaat te zijn. CA root certificate is not trusted, maar de malware kon er M.i.M. decryptie mee uitvoeren. Gevoelige info om te stelen moest daarom niet over http gaan. Dezelfde soort figuren als destijds achter shellshock zaten, worden hier ook verdacht (eerste under the radar checks kwamen uit Taiwan-Formosa), "/cgi-bin/authLogin.cgi" kon hier op duiden, maar de echte oorsprong zoals bij alles in cyberwar blijft duister en discutabel, iedere partij zit er vuistdik in. Neemt niet weg dat het wegvallen van heel wat trust in de certificeringsgemeenschap, denk aan het Google versus Symantec ...