Toen de hack aan het licht kwam, meldde NCC Group dat er een APT achter de aanval zat, en het in de VS gevestigde Health Information Sharing and Analysis Center (Health-ISAC) gaf een waarschuwing uit waarin stond dat de aan Rusland gelinkte APT29 zat achter de inbraak.
