Hackarane har ifølgje byrået utnytta svake sider i programvare frå franske Centreon, og dataangrepet skal ha mange likskapstrekk med angrep utført av Sandworm, ei gruppe hackarar som blir mistenkte for å ha band til Russlands militære etterretning