Согласно имеющимся данным, взлом был осуществлён группировкой Advanced Persistent Threat (APT). Об этом упоминается в письме, отправленном финансовым ведомством в комитет Сената по банковским делам, жилищному строительству и городскому хозяйству.
Как сообщил представитель Минфина, общавшийся с "Голосом Америки" анонимно, хакеры получили доступ к рабочим компьютерам сотрудников министерства через взлом стороннего провайдера услуг кибербезопасности, компании BeyondTrust.
По информации из письма, в американском Минфине о взломе стало известно 8 декабря, после чего они незамедлительно обратились в правоохранительные органы и службы поддержки. Указывается, что в настоящее время нет данных, указывающих на продолжающийся доступ хакеров к компьютерной сети Минфина.
В соответствии с политикой министерства, любой взлом, связанный с хакерской группировкой APT, рассматривается как "серьёзный инцидент в области кибербезопасности".