Jaká instituce měla být napadena, kyberúřad neupřesnil. Špionáž začala podle něj takzvaným spearphishingovým e-mailem, který slouží k získání důvěry uživatele, jenž stáhne škodlivý program do systému.

Podle analýzy úřadu za incidentem stála s pravděpodobností až 85 procent skupina Sofacy, kterou odborná komunita spojuje s ruskou rozvědkou GRU.

NÚKIB zároveň upozorňuje, že roste počet úspěšných útoků proti českým institucím. Loni jich bylo 217, meziročně o 53 více.