Cando o pirateo saíu á luz, NCC Group informou de que un APT estaba detrás do ataque, e o Centro de Análise e Compartimento de Información Sanitaria (Health-ISAC) con sede en Estados Unidos emitiu unha alerta dicindo que o APT29 estaba detrás da intrusión.
