根據美國CNBC新聞報導，微軟在官方網站的一則諮詢中說明，有一部分的攻擊來自名為「Strontium」的駭客組織，他們使用「魚叉式網路釣魚」(Spear phishing)電子郵件來進行攻擊。該組織又名為「APT28」或「Fancy Bear」但微軟並未公布有多少人受害。
美國俄羅斯網路活動情報專家表示，「Fancy Bear」主要是為俄羅斯的軍事情報機構(GRU)工作，先前也曾被指控，非法入侵民主黨的數據資料庫及電子郵件信箱。
俄羅斯一位高級官員透露，蒲亭正在推動一個計畫，期望減少俄羅斯國內對外國軟體的使用依賴，如微軟、知名求才軟體Linkedlin等來自美國的軟件。蒲廷也默許數個月以來針對美國本土的網路駭客攻擊。據華盛頓當局表示，他們認為這是蒲廷授意的，目的在影響美國大選。
對微軟的各種舉動，除了蒲亭計畫要建立起俄羅斯自己的網路安全內容外，一部分也可能是向俄羅斯人民表示，不能完全相信美國的科技，要創造自己的道路。但這樣的保護主義似乎還未見效，因為大多數的俄羅斯IT基礎建設還是使用微軟的程式。