Uważa się, że ataki pochodziły z adresów ip rosyjskiej administracji w odpowiedzi na przeniesienie sowieckiego posągu w Estonii.
Do ataków doszło po sporze między rządami Rosji i Estonii o przeniesienie sowieckiego pomnika wojennego.