A német információs technikai biztonságért felelős szövetségi hivatal (BSI) közlése szerint a magukat "29a csoportnak" nevező holland hackerek internetes vitafórumokon vállalták, hogy ők küldték szét a világhálón a "Code Red" vírus második változatát, de ezt a hatóságok egyelőre nem tudják bizonyítani.
Egy szakértő szerint az is elképzelhető, hogy ezzel akarják összezavarni maguk mögött a nyomokat, mivel ahogyan szaporodik a vírus az interneten, annál kevésbé lehet eljutni a "szerzőkhöz".
A német szerv elvetette azt a korábbi feltételezést is, hogy a vírus Kínából jön, annak ellenére, hogy a fertőzött számítógépek üzenetében "kínai támadásról" volt szó. Az Egyesült Államokban az FBI nemzeti infrastruktúravédelmi központja szerint a "Code Red" legalább két új változata pusztít továbbra is az informatikában a múlt hét vége óta.