Domājams, ka uzbrukumu īstenojis hakeru grupējums APT28, kas pazīstams arī kā Fancy Bear.
Tiek uzskatīts, ka šis grupējums ir saistīts ar Krievijas armijas izlūkdienestu (GRU).
Uzbrukums organizēts Vācijas Ārlietu un Aizsardzības ministrijai nolūkā iegūt to rīcībā esošo informāciju, DPA pavēstījuši avoti drošības dienestos.
Infiltrācijas Vācijas valdības datorsistēmās ilgusi gadu, līdz Vācijas drošības dienesti decembrī to konstatējuši.