Das können wir nicht genau sagen. Den PMs nach war es zumindest kein deutschsprachiger Angreifer, es sah sehr nach Übersetzungstools aus.
Die IPs waren verschleiert (Frankreich und andere Länder), wahrscheinlich über einen VPN. Und die Paypal-Accounts waren auch USD-Accounts, und keine EUR-Accounts.