Немачке власти воде истрагу о инциденту и у овом тренутку Русија је „главни осумњичени“. До таквог закључка су дошли на основу кода хакерског програма који је био искоришћен током напада на Бундестаг. Испоставило се да је то исти код штетног програма који је био коришћен за упад у немачку мрежу 2014. године. Тај пут је било утврђено да су хакери били из Русије.
Осим тога, истрага наводи да је упад могао бити изведен по налогу руских власти. При томе, немачке власти не негирају да су преступници, највероватније, добили приступ информацијама које су се чувале у мрежи Доњег дома парламента.