Согласно имеющимся данным, взлом был осуществлён группировкой Advanced Persistent Threat (APT). Об этом упоминается в письме, направленном финансовым ведомством в комитет Сената по банковским делам, жилищному строительству и городскому хозяйству.
По словам представителя Минфина, который общался с "Голосом Америки" на условиях анонимности, хакеры смогли получить доступ к рабочим компьютерам сотрудников министерства через взлом стороннего поставщика услуг кибербезопасности, компании BeyondTrust.
Согласно письму, в американском Минфине о взломе стало известно 8 декабря, и сразу после этого они обратились в правоохранительные органы и службы поддержки. Указывается, что на данный момент нет информации, свидетельствующей о продолжающемся доступе хакеров к компьютерной сети Минфина.
В соответствии с политикой министерства, любой инцидент, связанный с хакерской группировкой APT, рассматривается как "серьезный инцидент в области кибербезопасности".