Ден след като прокуратурата обяви, че хакерската атака срещу НАП е поръчкова, стана ясно, че същата хипотеза споделя и ДПС. „Разследването отива в една посока, че най-вероятно това е или политическа, или бизнес, или друга поръчка“, обяви депутатът от движението Йордан Цонев пред Нова телевизия. Партията на Ахмед Доган беше намесена косвено в скандала, тъй като разследващите съобщиха, че обвиненият за НАПлийкс Кристиян Бойков е правил справки по ЕГН за депутата и бизнесмен Делян Пеевски и за консултантска фирма, свързана с него.

„Ако е вярно, че при декриптирането на компютъра на Кристиян Бойков има папка „Търсене за Бивол“, както твърди прокуратурата, нали се сещате, че това не е за селския бик ?! Това значи, че някой е поръчал да се търси нещо за него“, твърди Йордан Цонев. Пред бТВ Асен Йорданов от разследващия сайт отрече да познава когото и да било от фирмата на Кристиян.

Цонев подчерта, че данните от НАП не са опазени качествено и затова ДПС ще питат вицепремиера Томислав Дончев като отговорен доскоро за електронното правителство. „Ние знаехме, че това е Дончев и с изненада научихме, че той е прехвърлил тези правомощия на Марияна Николова. Прочетох някъде, че мотивите са „тъй като при нея имало свободни компетентности”. При Дончев всички компетентности ли са заети?", запита той. Депутатът похвали изпълнителната власт и разследващите органи за тяхната „много бърза реакция“ на пробива. В същото време предупреди, че след приключването на активната фаза на разследването ДПС ще проведе „поредица от политически действия“. По думите му „покрай тази атака стана ясно, че България е незащитен двор по отношение на киберсигурността и съответните длъжностни лица трябва да понесат своята отговорност“.