Theo AFP, Chính phủ Mỹ nhận định có một tổ chức tội phạm được gọi là Lazarus Group, hoạt động thay mặt cho Chính phủ Triều Tiên, đã tiến hành cuộc tấn công WannaCry. Trước đó, tổ chức này đã được các nhà nghiên cứu an ninh và các quan chức Mỹ cho rằng đã thực hiện vụ tấn công năm 2014 vào hãng Sony Pictures Entertainment nhằm phá hủy các tập tin, làm rò rỉ truyền thông trực tuyến và khiến Giám đốc điều hành của hãng phải từ chức.
Ông Tom Bossert - Cố vấn an ninh quốc gia của Tổng thống Donald Trump – cho biết, cuộc tấn công đã gây thiệt hại hàng tỷ USD. Song, Triều Tiên đến nay vẫn luôn bác bỏ cáo buộc và cho đó là chiến dịch bôi nhọ.
