Pese a que Internet permite trabajar desde el anonimato y dificulta a los expertos la atribución de los ataques, Candau ha atribuido a otros países una veintena de los ciberataques sufridos por España en 2019. "Los orígenes son los de siempre", ha dicho sin querer señalar a directamente a ningún Estado.	En cuanto al ciclo de elecciones celebradas este 2019, ha asegurado que no ha habido ciberataques reseñables y únicamente se ha detectado algún incidente provocado por algún "usuario interno poco disciplinado" de las empresas encargadas de dar soporte digital al recuento de votos. "Después del 10-N ya dije que a la próxima nos echan", ha bromeado el subdirector del CCN para ejemplificar la ausencia de problemas.	
España ha sufrido 20 ciberataques por parte de otros Estados durante 2019, según el CNI