Nang malaman ang hack, iniulat ng NCC Group na isang APT ang nasa likod ng pag-atake, at ang Health Information Sharing and Analysis Center (Health-ISAC) na nakabase sa US ay naglabas ng alerto na nagsasabing ang Russia-linked APT29 nasa likod ng panghihimasok.