A Süddeutsche Zeitung lap és a dpa hírügynökség biztonsági forrásokra hivatkozó jelentése szerint a támadást az ATP28 elnevezésű orosz hackercsoport hajtotta végre, amelyet szakértők kapcsolatba hoznak a moszkvai vezetéssel. Ez a csoport lehet felelős a szövetségi parlament (Bundestag) rendszere ellen 2015-ben intézett támadásért is. Az orosz csoport ezúttal a szövetségi államigazgatás különlegesen védett rendszere, az úgynevezett Berlin-Bonn kormányzati gerinchálózat ellen hajtott végre műveletet. Kártékony szoftvert helyeztek el a rendszerben, és adatokat is szereztek. A támadást tavaly decemberben fedezték fel. Akkor már hosszabb ideje zajlott, meglehet, hogy az év eleje óta.