Oficjalne informacje na ten temat przekazały władze Stanów Zjednoczonych i Microsoftu.

Grupa, znana ekspertom od cybernetycznego szpiegostwa jako Star Blizzard, wysyłała do swoich ofiar e-maile, które wydawały się pochodzić z zaufanego źródła. W rzeczywistości wiadomości miały na celu uzyskanie dostępu do wewnętrznych systemów, aby ukraść informacje i zakłócić ich funkcjonowanie. Działania Star Blizzard były wytrwałe i wyrafinowane, według Microsoftu, a grupa często przeprowadzała szczegółowe badania swoich celów przed rozpoczęciem ataku.

Star Blizzard zaatakował również grupy społeczeństwa obywatelskiego, firmy amerykańskie, amerykańskich wykonawców wojskowych i Departament Energii, który nadzoruje wiele programów nuklearnych. Amerykański Wymiar Sprawiedliwości ujawnił dokumenty upoważniające Microsoft i sądy do zajęcia ponad 100 nazw domen stron internetowych powiązanych z rosyjskimi hakerami.