Атака була виявлена 13 квітня.
Хакери використовували невідомі перш уразливості в Windows і Flash. Атака була виявлена компанією FireEye. Вона називає хакерів групою APT28 (Advanced Persistent Threat 28), яка відома роботою з шкідливою програмою Sofacy.
APT28, швидше за все, фінансується з Росії, прес-секретар президента Росії Володимира Путіна Дмитро Пєсков це спростовував.
В числі цілей ATP28 [в різний час] були штаб-квартира відділу НАТО з спецоперацій, уряди Польщі й Угорщини, міністри оборони і закордонних справ Грузії, з якою Росія вела війну в 2008 році, йдеться в жовтневому звіті FireEye.
Санкції щодо Росії були введені рік тому за окупації Криму і війни на південно-сході України. Вони стосуються кількох десятків фізичних осіб, а також великих компаній. Спочатку санкції були введені на рік, але можуть бути продовжено на необмежений час.
