Успешная атака могла быть осуществлена ??в форме фишинговой кампании или вредоносного инсайдера, который мог повредить объекты или нарушить операции. Ранее сообщалось, что Селлафилд был взломан российскими и китайскими хакерами, но и комплекс, и правительство Великобритании отрицают это.

«О недостатках было известно в течение длительного времени, но, несмотря на наше вмешательство, Селлафилд не смог эффективно отреагировать, что сделало его уязвимым для нарушений безопасности и компрометации его систем», — сказал директор по регулированию ONR Пол Файф. Министр энергетики Эд Милибэнд ранее прокомментировал новость о том, что подрядчики могли бесконтрольно получать доступ к инфраструктуре объекта, как «крайне тревожный отчёт об одном из наших самых чувствительных элементов энергетической инфраструктуры».

Хотя регулятор не нашёл никаких доказательств вреда от недостатков кибербезопасности, Селлафилд, как сообщается, воспринимает обвинения «очень серьёзно», что отражено в признании вины. Британский ядерный регулятор подчеркнул, что штраф является следствием систематического нарушения правил безопасности и что объект должен принять все необходимые меры для обеспечения безопасности и защиты ядерных материалов.