L'attaque est attribuée à un groupe aligné sur un État, indiquant des ressources et des motivations importantes.
Microsoft a identifié Storm-0940, un groupe lié à l'État chinois, comme responsable de l'exploitation de ConnectWise Cloud Backup via l'outil ARTEX. Cette attaque a touché plus de 2 250 tenants Microsoft 365, soulignant l'importance de la cybersécurité et de la conservation des preuves.
