Отправителем был указан один из контрагентов - МПО «Гидроприбор». Атаку засекли американские специалисты из компании Cybereason. Они считают, что хакеры действовали в интересах китайского правительства.