일부 언론은 사이버 공격으로 이란의 시설을 파괴한 범인은 미국과 이스라엘이라고 했지만 결정적인 증거와 국제사회의 합의가 없었다. 또한 매뉴얼 작성자들도 해당 공격이 무력공격의 기준에 도달하지 않았다고 했다.
해당 사건에서 원자폭탄을 만들거나 핵 전력 발전에 적합한 우라늄을 생산하기 위해서는 원심분리기가 일정한 속도로 가동되어야 하는데 스턱스넷 악성 소프트웨어는 원심분리기가 변화무쌍한 속도로 가동되도록 하거나 궁극적으로 원심분리기를 파괴함으로써 생산된 우라늄을 불순하고 사용에 적합하지 않도록 만들었다. 이러한 사이버 공격에 의한 이란의 시설 파괴에 대해 당시 일부 언론 보도는 스턱스넷 공격이 미국과 이스라엘의 작품이라고 하였지만 그들에게 책임을 지울 확실하고 결정적인 증거를 발견하지 못하였고, 무력공격에 해당한다는 국제사회의 합의가 없어 이란은 미국과 이스라엘에 대해 국제법상 책임 추궁을 하지 못하였다. 이와 더불어 이란의 원심분리기에 초래한 손해에 주목한 탈린 매뉴얼 작성자들도 스턱스넷 공격이 무력공격의 기준에 도달하지 않은 무력 사용이라는 견해를 취하였다.