美国网路安全公司“SentinelOne”的中国专家卡瑞（Dakota Cary）看过公开样本后表示：“这些资料和我预期在超级运算中心会看到的内容完全一致。”另一名看过样本的资安研究员霍弗（Marc Hofer）表示，他在Telegram上联系到一名自称参与此事的人。对方声称，他们通过一个被攻破的VPN网域获得了天津超算中心的访问权限，然后部署了一套“僵尸网路”（botnet），潜入系统并提取、下载、储存数据，前后耗时约6个月，但一直未被发现。专家分析，黑客可能通过“僵尸网路”，将数据提取分散到多个服务器中，以避免大量数据流向单一地址，这降低了触发警报的风险。
