ส่วนกรณีที่โรงพยาบาลโรคไตภูมิราชนครินทร์ และโรงพยาบาลรามาธิบดี ถูกแฮกระบบด้วยเช่นเดียวกันนั้น ขณะนี้ได้ให้เจ้าหน้าที่ชุดสืบสวนสอบสวนของตำรวจไซเบอร์ ตรวจสอบข้อมูลทางเทคนิคแล้วว่าจะเป็นรูปแบบเดียวกันกับโรงพยาบาลเพชรบูรณ์หรือไม่
ส่วนที่หลายฝ่ายตั้งข้อสังเกตว่าการแฮกข้อมูลจะเกิดขึ้นในช่วงเดือนกันยายนของทุกปี โดยสังเกตได้จากเมื่อปีที่แล้วโรงพยาบาลสระบุรีก็ถูกแฮกข้อมูลช่วงต้นเดือนกันยายน และมาปีนี้โรงพยาบาลหลายแห่งก็ถูกแฮกระบบในเดือนเดียวกัน
เบื้องต้นจากการตรวจสอบพฤติการณ์ของกลุ่มแฮกเกอร์ดังกล่าวแล้วเชื่อว่าช่วงเวลาที่ก่อเหตุไม่ได้บ่งบอกนัยยะสำคัญว่าเป็นวัตถุประสงค์ทางการเมืองระหว่างประเทศ หรือรูปแบบเอกลักษณ์เฉพาะของกลุ่ม น่าจะเป็นเพียงความบังเอิญ
หรืออาจเป็นช่วงเวลาที่กลุ่มแฮกเกอร์เห็นว่าช่วงเดือนดังกล่าวเป็นเดือนแห่งการโยกย้ายเปลี่ยนถ่ายตำแหน่งหรือข้อมูล จึงเชื่อว่าน่าจะมีความสำคัญให้ผู้เสียหายต้องจ่ายเงินค่าไถ่เป็นสกุลเงินดิจิทัล เพื่อไม่ให้เกิดความเสียหายต่อองค์กร