Специалисты ФСБ утверждают, что атаки начнутся с пятого декабря. Отмечается, что серверные мощности и командные центры для осуществления этих кибератак располагаются в Нидерландах, и находятся во владении одной из украинских хостинговых компаний. Кибернападения, по данным российской ФСБ, может сопровождаться рассылкой провокационных смс-сообщений, содержащих сведения якобы о кризисе в кредитно-финансовой системе, о банкротстве и отзыве лицензий у ряда банков.