Tim UI dan UGM menjelaskan bahwa tindakan pelaku dimulai dengan menggunakan perangkat lunak open source Nuclei. Nuclei berfungsi memindai dan menemukan kelemahan-kelemahan sebuah server. Dari hasil kajian bersama, pemindaian dengan menggunakan Nuclei ini sudah terjadi sejak bulan Oktober 2020. Selain itu, tercatat, ada upaya untuk memasuki server ini dari berbagai negara antara lain Belanda, China, Hongkong, Mexico dan negara lainnya.
File db.sql di unduh dari Undip pada 03/01/2021 pukul 23:03:03 WIB menggunakan program curl, setelah posisi file diketahui dari hasil pemindaian dengan Nuclei pada tanggal yang sama. File kemudian diunggah ke situs raidforum pada 4 Januari 2021 pukul 01:27 WIB oleh akun muammer276 yang terdaftar di Belanda. Undip akan mempelajari lebih dalam terkait tindakan tersebut bersama pihak berwajib untuk menyelidiki pelakunya lebih lanjut.
Raidforum adalah sebuah situs tempat para hacker menawarkan data yang diperolehnya. Dalam kasus ini file tersebut bebas diunduh siapa saja, sehingga tim kajian menyimpulkan bahwa tindakan ini lebih bermotif untuk mendapatkan pengakuan.