Myslím že je docela možné, že útočníci podvrhli zdrojovou IP adresu, na netu jsou návody jak to udělat. To jen dokazuje, že IP adresa sama o sobě NENÍ zcela spolehlivý identikátor původce útoku. Pokud si zrovna na ministerstvu práce někdo nehrál, tak je ministerstvo z obliga a za nic nemůže. Taky to ale ukazuje, že IP adresa kohokoliv z nás se může objevit v souvislosti s nějakou nekalou činností, a neměka by proto sama o sobě být považována za dostatečný důkaz pro jakoukoliv policejní akci, například domovní prohlídku.