Также хакеры смогли получить доступ к аккаунтам десятков журналистов и активистов и создать «карту пользователей Telegram» в стране. При этом эксперты считают, что ответственной за взлом стала группировка Rocket Kitten, которую ранее связывали с атаками на королевскую семью Саудовской Аравии, НАТО и иранских оппозиционеров. Неизвестно, связана ли группировка как-то с правительством Ирана.
Взлом стал возможен благодаря идентификации аккаунта через sms-сообщение, как произошло с профилями российских оппозиционеров в апреле, когда Павел Дуров посоветовал пользоваться двойной идентификацией. При этом существует версия, что взлом стал возможен благодаря сотрудничеству с сотовыми операторами.