Lorsque le piratage a été découvert, le groupe NCC a signalé qu'un APT était à l'origine de l'attaque, et le Health Information Sharing and Analysis Center (Health-ISAC), basé aux États-Unis, a émis une alerte indiquant que l'attaque liée à la Russie APT29 était derrière l'intrusion.
