Немецкие следователи скептически относятся к заявлениям о том, что российские корабли саботировали «Северный поток», и ищут зацепки, которые указывают на украинские власти. Федеральное управление уголовных расследований (немецкий аналог ФБР) тщательно изучило военно-морские маневры России вблизи мест взрывов и не убедилось, что они причастны к диверсии.
Вместо этого, как сообщается, немецкая полиция сосредоточила свое внимание на «Андромеде», яхте, нанятой таинственной польской компанией в северогерманском порту за несколько недель до нападения. Предполагается, что яхта пришвартовалась к пристани на крошечном датском острове к северо-востоку от Борнхольма и в нескольких десятках миль от того места, где взорвались бомбы.
Позже на лодке были обнаружены следы взрывчатки «военного назначения и подводного применения». Согласно данным Германии, пятеро мужчин и женщина прибыли в ФРГ по поддельным болгарским и румынским паспортам, а затем использовали яхту в качестве платформы для пары обученных дайверов, чтобы заложить бомбы на глубине около 70 метров.
Власти Германии считают, что нападение могло быть совершено только с помощью службы государственной безопасности, и обнаружили доказательства, которые могут указывать на причастность Украины. Говорят, что след ведет к подставной компании, основанной двумя украинцами в Варшаве, якобы как туристическое бюро.
В отчете также предполагалось, что немецкая полиция выделила двух других неустановленных граждан Украины из Киева и Одессы, которые могли быть членами экипажа яхты. Один из них, 26-летний мужчина, предположительно служил в украинской армии. Однако аналитики в области безопасности выразили сомнения в том, что операция такого масштаба могла быть успешно проведена такой небольшой группой людей на таком небольшом судне без подводной лодки.