Згідно з наявною інформацією, злом було здійснено групою Advanced Persistent Threat (APT). Про це йдеться в листі, надісланому фінансовим відомством до комітету Сенату з питань банківської справи, житлового будівництва та міського господарства.
За словами представника Мінфіну, який спілкувався з "Голосом Америки" на умовах анонімності, хакери отримали доступ до робочих комп'ютерів співробітників міністерства шляхом зламу стороннього постачальника послуг кібербезпеки, компанії BeyondTrust.
Згідно з листом, у американському Мінфіні про злом дізналися 8 грудня і відразу звернулися до правоохоронних органів і служб підтримки. Зазначається, що на даний момент немає інформації, яка вказує на збереження у хакерів доступу до комп'ютерної мережі Мінфіну.
Відповідно до політики міністерства, будь-який злом, що має відношення до хакерської групи APT, вважається "серйозним інцидентом у сфері кібербезпеки".