Wéi den Hack op d'Liicht komm ass, huet d'NCC Group gemellt datt en APT hannert dem Attack stoung, an den US-baséierten Gesondheetsinformatiouns Sharing and Analysis Center (Health-ISAC) huet eng Alarm erausginn datt d'Russland verbonne war. APT29 war hannert der Abroch.