Khi vụ tấn công bị phát hiện, NCC Group đã báo cáo rằng một APT đứng sau vụ tấn công và Trung tâm Phân tích và Chia sẻ Thông tin Y tế (Health-ISAC) có trụ sở tại Hoa Kỳ đã ban hành cảnh báo cho biết vụ tấn công có liên quan đến Nga APT29 đứng sau vụ xâm nhập.
