По их данным, за хакерами стояли два российских разведывательных ведомства или подконтрольные им организации. Представители разведки сообщили информацию лишь узкому кругу лиц. По данным источников, хакеры использовали метод целевого фишинга, когда взлому подлежали частные адреса нескольких десятков сотрудников.