Amikor a feltörés napvilágra került, az NCC Group arról számolt be, hogy egy APT áll a támadás mögött, az egyesült államokbeli Egészségügyi Információmegosztó és Elemző Központ (Health-ISAC) pedig riasztást adott ki, amely szerint az Oroszországhoz köthető. APT29 állt a behatolás mögött.
