Национальность преступников неясна. Члены группы использовали поддельные паспорта, которые использовались и для аренды яхты.

Яхта, предположительно, вышла в море из Ростока 6 сентября 2022 года. Оборудование для операции было предварительно доставлено в порт на грузовике. При обследовании судна на столе в салоне были обнаружены следы взрывчатки. При этом западные разведки «еще осенью», вскоре после взрывов на газопроводах, передали европейским службам уведомление о причастности ко взрывам украинской стороны, пишет газета. После этого были получены дополнительные разведывательные данные, указывающие на то, что взрывы произвела «проукраинская группа».

Несмотря на то что следы ведут на Украину, следователям до сих пор не удалось выяснить, кто нанял группу и оплатил операцию. При этом специалисты не исключают, что это могла быть операция «под ложным флагом» с умышленно оставленными следами, указывающими на Украину. Однако следователи, по-видимому, не нашли никаких доказательств, подтверждающих такой сценарий, отмечает Die Zeit.

О том, что взрывы могла устроить «проукраинская группировка», также сообщила The New York Times. В ее состав входили как украинцы, так и россияне, а граждане Великобритании и США в ней не участвовали. По данным газеты, взрывчатка была заложена с помощью опытных водолазов, которые до этого не работали на военные или разведывательные службы. При этом неназванные американские чиновники сообщили, что не нашли доказательств причастности России к атакам на газопроводы.