По данным японских и британских спецслужб, ответственность за кибератаку «более чем вероятно» лежит на группировке APT10, предположительно финансируемой Минобороны КНР. Группировка известна своими атаками на системы ПРО Южной Кореи, NASA и другие стратегические объекты, а также на финансовые и правительственные организации.
Федерация экономических организаций Японии подвергалась кибератакам со стороны APT10 в течение двух лет до осени 2016 года. Как сообщает газета, в 2014 году сотрудник организации получил фишинговое письмо с вирусом, распространившимся на ее серверы.
С помощью вируса злоумышленники могли перехватывать данные, которыми обменивались федерация и правительство Японии. Вредонос перехватывал информацию и передавал ее на компьютеры за пределами страны.