Бывший чиновник в администрации США, занимавшийся кибербезопасностью сообщил, что группировка как правило атакует цели в странах, говорящих не на русском языке. Эксперт назвал группу «происходящей из России». До этого считалось, что DarkSide состоит из выходцев из Восточной Европы. Источники NBC в свою очередь обратили внимание на то, что группа DarkSide — относительно новая, однако ее члены применяют «изощренный подход» к вымогательству.