Når et firma eller en myndighet går ut å sier at X eller Y gjorde det så baserer de seg ofte på mønstre de kan kjenne igjen fra tidligere hendelser. Gjenbrukt kode, moduler, IP-adresser eller fremgangsmåter brukt i innbruddet og lignende.

Hvis NSA eller annen trebokstavsuppe har sporet dette så er de nok ikke nødvendigvis helt åpen med hvordan de har kommet frem til svaret ettersom motstanderen da vil enklere kunne skjule spor neste gang.

https://www.cnet.com/news/how-expert...-dnc-election/