Både pro-ryska aktivister utan egentliga formella statliga kopplingar samt grupper kopplade till den ryska underrättelsetjänsten uppges ligga bakom.

Fancy Bear – som enligt flera länder är en del av den ryska underrättelsetjänsten och är skyldig till attacker över hela världen – är en av grupperna som pekas ut. En annan är Ghostwriter som ska vara statliga hackare från Belarus.

Det finns också ”pro-ryska cyberterrorister” som är idelogiskt motiverade men tillhör inte myndigheter. Enligt rapporten från Ukrainas it-säkerhetsmyndighet har attackerna riktat in sig på spionage, som information om militära planer, men också för att slå ut samhällsviktig infrastruktur.