בהצהרה משותפת שמסרו שלוש המדינות נכתב, כי ההאקרים משתייכים לקבוצה המכונה "דב עצלן" והמהווה חלק משירותי הביון של רוסיה.
פול צ'יצ'סטר, ראש מחלקת המבצעים במרכז ביטחון הסייבר הלאומי של בריטניה, אמר כי "אנחנו מגנים את המתקפות נגד אלה שעושים עבודה חיונית לצורך המאבק בנגיף הקורונה". מרכז ביטחון הסייבר מסר כי ההאקרים משתמשים במספר טכניקות, בהן פישינג.