De recente DDoS-aanval op Spamhaus is niet afkomstig van Anonymous, zo blijkt uit analyse van de anti-spamorganisatie. Die had eerder gezegd dat de WikiLeaks-mirror op wikileaks.info door Russische cybercriminelen werd gehost. Dit zorgde voor een aanval op de website. Het aanvalsverkeer was echter niet afkomstig van het Low Orbit Ion Cannon (LOIC) of gerelateerde tools die de "scriptkiddies" gebruikten. "De aanval tegen ons bestaat uit UDP en Syn-flood pakketten, wat niet het profiel van LOIC-tools is", aldus Spamhaus.

Daarnaast zouden op verschillende fora Anonymous-leden betrokkenheid bij de aanvallen ontkennen. "Het lijkt er nu op dat de DDoS het werk was van de mensen die de Heihachi cybercrime groep runnen of daar hosten." Spamhaus denkt dat de groep door het artikel en alle aandacht voor "dit vuile deel" op internet, boos was geworden. De groep zou zich bezighouden met malware, kinderporno en phishing. "Het niet in de aandacht komen is dan een must."

Inmiddels werkt Spamhaus samen met de autoriteiten om het botnet dat de DDoS-aanval uitvoerde te sluiten. Verder waarschuwt de organisatie WikiLeaks-lezers om alleen documenten van officiële mirrors te downloaden. "We zeggen niet 'ga niet naar WikiLeaks', we zeggen dat men de WikiLeaks.ch server moet gebruiken."