При посещении взломанных сайтов пользователи видят баннер с сообщением на арабском языке от группы хакеров под названием group-xp. В тексте поносятся шиитская вера и религиозные деятели. Как утверждает агентство Fars, группа киберпреступников group-xp базируется на территории Объединенных Арабских Эмиратов и связана с мусульманами-ваххабитами, приверженцами суннитского направления ислама.

Представители шиитской ветви ислама населяют Иран, Ирак и Азербайджан, немало их и в Ливане, в то время как сунниты - это самая крупная религиозная группа Саудовской Аравии. Взлом сайтов является выражением протеста иранских суннитов против шиитов, находящихся у власти в Иране и ущемляющих права суннитского меньшинства.