Die Gruppe, die dem russischen Militärgeheimdienst GRU zugerechnet wird, zielt darauf ab, Informationen über Militär, Regierungen und kritische Infrastruktur zu beschaffen. In Deutschland wurden etwa dreißig verwundbare Geräte identifiziert, von denen einige bereits kompromittiert waren. Die Warnung erfolgte in Zusammenarbeit mit dem Bundesnachrichtendienst und dem FBI. APT28, auch bekannt als „Fancy Bear“, ist für frühere Angriffe auf den Bundestag und die Deutsche Flugsicherung verantwortlich.