Hackerne brugte en cybersikkerhedstjeneste, altså en tredjepart, til at få adgang til dokumenter og fjernstyre ministeriets computere. Den anvendte tjeneste er taget ud af drift, og ifølge en talsmand fra det amerikanske finansministerium har hackerne ikke længere adgang til ministeriets systemer.
USA hævder, at der er tegn på, at det er statssponsorerede hackere fra Kina, der står bag. Kina afviser dog anklagerne som grundløse.