Theo Bloomberg, mặc dù hệ thống của NSA bị xâm nhập, không có dữ liệu mật hay thông tin nhạy cảm nào bị đánh cắp. NSA trực thuộc Bộ Năng lượng Mỹ và có vai trò thiết kế, bảo trì kho vũ khí hạt nhân của quốc gia này.
Hiện Bộ Năng lượng, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), cũng như Microsoft, đều chưa đưa ra bình luận chính thức.
Các cuộc tấn công cũng ghi nhận tại Đức và một số nước châu Âu khác, chủ yếu nhắm vào các tổ chức sử dụng SharePoint để chia sẻ tài liệu nội bộ và hỗ trợ làm việc nhóm. Các lĩnh vực bị ảnh hưởng bao gồm chính phủ, công nghiệp quốc phòng, ngân hàng và y tế.
Theo các chuyên gia về bảo mật, các cuộc tấn công này nằm trong chiến dịch có tên “ToolShell”, cho phép tin tặc chiếm quyền kiểm soát hoàn toàn hệ thống, cài đặt cửa hậu (backdoor) để truy cập lâu dài, thậm chí mở rộng tới các dịch vụ kết nối như Microsoft Teams và OneDrive.
