據資安人士比對攻擊軌跡透露，駭客行動由地下論壇cracked.st一名帳號quietfoxii於台灣時間5月28日凌晨1時30分前後率先發布開戰宣言，宣稱川習會後北京仍拒絕釋放黎智英，因此啟動FreeJimmyLai行動，凡與中國政府相關之網站皆為攻擊目標，並附上北加州中美友誼交流網站已被攻陷的截圖佐證。
約1小時後，另一帳號LaBuenaVida隨即以西班牙文貼出巴拿馬促統會被竄改前後對照圖，標題意指任何審查皆不會逍遙法外、巴拿馬親中網站已被擊倒。這2個帳號均為今年5月新註冊，貼文後迅速遭論壇封禁。
熟悉境外資安情勢的人士分析，駭客刻意針對2個被害據點分別採用粵語繁體與西班牙文張貼訊息，顯示行動者對華人社群與拉美語境均有相當熟悉度；這類在地下論壇公開宣示、附帶截圖佐證的defacement攻擊手法，過去多見於駭客團體，目的在遭駭網站上張貼政治訊息以製造國際能見度。
這2個被駭網站皆與北京海外統戰系統關係密切。經該資安人士比對公開資訊指出，巴拿馬華僑華人中國和平統一促進會於2001年1月在巴拿馬城成立，章程明文接受中國和平統一促進會與中國駐巴拿馬大使館的領導；母會中國和平統一促進會由中共中央統戰部直接管理，現任會長由中國全國政協主席兼任，過往中共統戰部長亦曾出任執行副會長，海外分會被賦予融入當地高層政治、影響主流社會的明確任務。巴拿馬促統會歷年密集發表聲明配合北京立場，包括譴責美國眾議院議長訪台、抗議賴清德過境美國，並定期接待中國僑聯訪問團與中國駐巴拿馬大使館人員。
至於遭駭後隨即下架的中美友誼交流公司，則由旅美學者王勝偉於2006年9月在北加州創辦，王勝偉為台灣出生、長年在美從事房地產的學者背景人士，自2004年台灣總統大選後投入中美關係議題；該公司組織宗旨明文標榜促進中美關係、推動兩岸和平統一，並於官網以中英文同步出版評論文章。王勝偉個人專欄長期刊載於華府全美中國和平統一促進會（NACPU）網站，立場與北京官方敘事高度一致。
消息透露，駭客在開戰宣言中特別提及越來越接近六四，研判可能還會有第二波行動。資安人士指出，川習會於台灣時間5月13日至15日在北京登場，川普會後接受Fox News訪問時坦言，已當面向習近平提出釋放黎智英，但對方反應並不正面，自己並不樂觀；川普並轉述習近平形容黎案是其最大的惡夢。北京拒絕鬆口，加上黎智英2月剛遭港府判處20年有期徒刑、健康狀況持續惡化，成為國際輿論發酵的引線。
現年78歲的黎智英1947年生於廣東，1960年隻身偷渡赴港當黑工，1981年創立連鎖成衣品牌佐丹奴累積身家，1990年代轉戰媒體業，1995年創辦《蘋果日報》，日發行量曾逾70萬份，是港人熟知的反共媒體大亨。2020年8月，黎智英遭港警以涉嫌違反《港區國安法》拘捕；2021年6月，《蘋果日報》在資產遭凍結、高層被起訴後宣告停刊。
據了解，黎智英案於2025年12月15日由香港高等法院原訟法庭裁定串謀勾結外國勢力等三項《國安法》罪名罪成，2026年2月9日宣判20年有期徒刑，為香港《國安法》實施以來針對親民主派人士最重的刑期，外界普遍認為他極有可能在赤柱監獄渡過餘生。
黎智英之子女黎崇恩、黎采近月密集赴美公開遊說，並於川習會前夕聯名發表《川普總統，救救吾父》一文，呼籲川普將父親列為與中方交涉之優先議題；黎崇恩更表態盼父親能搭乘空軍一號隨川普一同返美。然而川習會在5月15日落幕後，北京僅對另一被點名的錫安教會牧師Ezra Jin表示會嚴肅考慮，黎智英案則未獲任何進展，應是引發此波境外駭客行動的關鍵因素。
