Die Attacke sei von deutschen Sicherheitsbehörden im Dezember erkannt worden. Der Angriff sei da schon über eine längere Zeit gelaufen, womöglich bereits ein ganzes Jahr.

Verantwortlich soll die Gruppe APT28 sein, dahinter vermuten zahlreiche Computerfachleute auch russische Regierungsstellen. Die Gruppe soll auch verantwortlich für den Angriff auf den Bundestag im Jahr 2015 sein.