Thủ phạm gây ra vụ tấn công được xác định do nhóm tin tặc 1937CN.[11] 1937CN là nhóm tin tặc khá nổi tiếng và thuộc hàng mạnh nhất Trung Quốc. Nhóm này đã gây ra 36.820 cuộc tấn công ghi nhận được. Vào tháng 5 năm 2014, khi Trung Quốc hạ đặt giàn khoan HD-981 vào vùng biển Việt Nam tuyên bố chủ quyền, nhóm tin tặc này đã tấn công hàng trăm website của Việt Nam. Ngày Quốc khánh Việt Nam năm 2014, khoảng 450 website tại Việt Nam cũng bị tấn công bởi nhóm tin tặc 1937CN.[12]

Ngày 30 tháng 7, trên website được cho là của nhóm 1937CN, nhóm này đã lên tiếng phủ nhận trách nhiệm trước các cáo buộc tấn công sân bay và hàng không Việt Nam. Còn các lãnh đạo tập đoàn công nghệ BKAV thì cho rằng "sự việc đang trong quá trình điều tra nên chưa thể cung cấp thông tin”.[3]