Hyökkääjäksi on Ylen mukaan paljastunut venäläinen verkkovakoiluryhmä Turla. Yle on vahvistanut tiedon koti- ja ulkomaisista lähteistä.
Hyökkäys oli ulkoministeriön tietohallintojohtajan Ari Uusikartanon mukaan osa laajaa iskusarjaa, joka kohdistui useisiin valtiollisiin kohteisiin.
Venäläinen tietoturvayritys Kaspersky arvioi Ylelle, että Turla on iskenyt yhteensä satoihin kohteisiin lähes 50 maassa, ja toiminut yli kymmenen vuotta Venäjän valtion rahoituksen turvin.
Ulkoministeriöön kohdistunut verkkovakoilu tuli esiin vuonna 2013, kun MTV3 uutisoi asiasta.
Suomen ulkoministeriöön tehdyssä iskussa käytettiin väärennettyjä sähköposteja sekä nettisivujen koodiin piilotettuja haittaohjelmia.
