Atacurile cibernetice au fost lansate de grupul de hackeri APT28, probabil în scop de spionaj.
Autoritățile germane au depistat în decembrie 2017 că în sistemele Ministerului de Externe și Ministerului Apărării era un software de spionaj. Nu este clar de cât timp era instalat acel software suspect, dar există suspiciuni că activitățile de spionaj durau de 12 luni, au declarat surse citate de agenția de presă DPA și de revista Focus.