Selbst bei vielen „Sprüngen“ von einem Server zum anderen ist der Ausgangspunkt forensisch zu ermitteln, doch ist hierfür häufig viel Zeit erforderlich. So wurde für einen Cyber-Angriff, bei dem 2014 bei JPMorgan Chase 76 Millionen Kundenadressen gestohlen wurden, weithin Russland verantwortlich gemacht; 2015 jedoch konnte das US-Justizministerium eine raffinierte Verbrecherbande als Täter ausmachen, die von zwei Israelis und einem Amerikaner mit Wohnsitzen in Moskau und Tel Aviv angeführt wurde.
虽然鉴证人员可以处理众多服务器之间的“跳转”，但这往往是需要时间的。比方说，外界普遍认为2014年一次从摩根大通窃取7，600万客户地址的袭击是俄罗斯的杰作。但到了2015年，美国司法部认定由生活在莫斯科和特拉维夫的两名以色列人和一名美国公民领导的复杂的犯罪团伙才是真正的肇事者。