شماری از رسانه‌های آلمانی در روز جمعه 26 مه (5 خرداد)، پیشرفت تحقیقات آلمان درباره انفجار خط لوله گاز «نورد استریم» را فاش و اعلام کردند که شواهد جدید ممکن است ارتباط این حادثه اوکراین را بیشتر کند. بازرسان همچنین دریافتند که مهاجمان از نوعی مواد منفجره سبک استفاده کرده‌اند که می‌تواند در قایق‌های کوچک حمل و توسط غواصان کار گذاشته شود.

 یک منبع در دادستانی آلمان پیشتر گفته بود بازرسان گمان می‌کنند مهاجمان قایق تفریحی 15 متری بنام «آندرومدا» را از طریق یک شرکت اجاره‌ای در جزیره «روگن» برای حمل مواد منفجره و استقرار آنها در دریا اجاره کرده بودند. طبق گزارشی که در تاریخ 26 مه نشریه «اشپیگل» منتشر کرد، داده‌های ایمیل مرتبط با اجاره این قایق تفریحی توسط مهاجمان به اوکراین ارتباط داشت.

«رادیو آلمان شمال»، روزنامه «زوددویچه سایتونگ» و تعدادی از رسانه‌های دیگر به نقل از منابع گزارش دادند که شرکت اجاره قایق یک شرکت صوری بوده و «رئیس هیئت مدیره» آن در کی‌یف، پایتخت اوکراین زندگی می‌کرده است.

در این گزارش‌ها آمده که بازرسان آلمانی همچنین یک مرد اوکراینی حدود 25 ساله را که با ارتش اوکراین مرتبط است، شناسایی کردند. بازرسان گمان می‌کنند که او یکی از اعضای تیم شش نفره‌ای بوده که برای کار گذاشتن مواد منفجره به دریا رفتند.

اشپیگل نوشته که شواهد جدید مرتبط با اوکراین با ارزیابی‌های چندین سازمان اطلاعاتی آلمان مطابقت دارد. سازمان‌های اطلاعاتی در حال بررسی این موضوع هستند که آیا انفجار خط لوله «نورد استریم» توسط یک گروه مستقل اوکراینی انجام شده یا احتمال دست داشتن یک سازمان مورد حمایت دولت اوکراین نیز وجود دارد.