Citant une source proche du dossier, Le Parisien explique que ce pirate de 22 ans connu sous le pseudonyme SaMo_Dz serait bien l'auteur de ces attaques. Domicilié à Alger, il aurait opéré en prenant soin de masquer les traces de ses actes. Selon la police, il s'agirait « d'un spécialiste de l'outil informatique qui trouve des failles dans les accès aux bases de données renfermant les codes utilisateurs des administrateurs des sites Internet des préfectures. Une fois en possession de ces codes, il prend le contrôle des portails des préfectures avant de les défacer. »
Il aurait également revendiqué le défaçage d'environ 250 portails informatiques d'institutions, d'artistes ou même de clubs sportifs. Après avoir pris le contrôle d'un site, il en remplaçait la page d'accueil par des messages parfois à connotation politique. Malgré ces attaques, ses motivations profondes ne seraient pas encore clairement identifiées.