O tym, że rosyjskie służby wykradły maile sztabu Macrona informuje "Le Monde", powołując się na ustalenia specjalnego zespołu Google'a i organizacji FireEye, która tropi cyberprzestępców.
Francuska gazeta podaje, że w marcu 2017 r. grupa APT28 rozpoczęła ataki polegające na wysyłaniu maili od rzekomo zaufanego nadawcy, których celem było uzyskanie poufnych informacji, takich jak hasła dostępowe. Tuż przed wyborami podobne działania podjęła druga grupa – Sandworm. Obie mają być powiązanie z rosyjskim wywiadem wojskowym GRU.
Wówczas Emmanuel Macron oskarżył Rosję o prowadzenie we Francji "operację destabilizacji", która miała na celu "sianie niepokoju i dezinformacji".
Według dziennika "Financial Times" grupa APT28 działa jak agencja wywiadowcza, "gromadząca dane geopolityczne i informacje pomagające w kształtowaniu rosyjskiej polityki". Grupa jest również łączona z cyberatakami na Demokratów w USA.
Jako pierwsza o atakach na sztab Macrona informowała w kwietniu 2017 r. japońska firma Trend Micro, która zajmuje się cyberbezpieczeństwem. Jej ustaleń nie udało się jednak wówczas potwierdzić.