对于攻击方式，由于只是清华众多子站中的一个(或两个)被黑，包括清华主页在内的其它站点均未受到影响，同时网上存在一些所谓的ISIS黑掉网 站的事件，攻击后的页面基本相同，站点数量较小且分布无规律，因此初步推测攻击方式是弱口令扫描。暂时没有证据显示黑客对清华采取了针对性攻击。提醒T大 以及各位站点管理员防止网站设置弱口令导致发生事故，也请大家不要以此事件盲目推测ISIS的网络技术实力。
曾有媒体报道称，“don soufiane”账号为独狼黑客，曾入侵过世界多个国家和地区网站，也攻击过部分私人账号。
