O grupo APT28, também conhecido como BlueDelta, Fancy Bear e Forest Blizzard, foi identificado como responsável com confiança moderada, por sobreposições significativas de código e táticas com a ferramenta HEADLACE.
Atribui a autoria da campanha com base em semelhanças técnicas.
