Όταν το hack ήρθε στο φως, η NCC Group ανέφερε ότι ένα APT βρισκόταν πίσω από την επίθεση και το Κέντρο Διαμοιρασμού και Ανάλυσης Πληροφοριών Υγείας (Health-ISAC) που εδρεύει στις ΗΠΑ εξέδωσε προειδοποίηση λέγοντας ότι οι συνδεδεμένοι με τη Ρωσία APT29 βρισκόταν πίσω από την εισβολή.