Quando o hack veio à tona, o NCC Group relatou que um APT estava por trás do ataque, e o Health Information Sharing and Analysis Center (Health-ISAC), sediado nos EUA, emitiu um alerta dizendo que o hack vinculado à Rússia APT29 estava por trás da intrusão.
