Mehrere Mitglieder des deutschen Bundestages sowie mehrerer Landtage wurden Ziel von Spearphishing-Angriffen. Die meisten Betroffenen entstammen den entsprechenden CDU/CSU- und SPD-Fraktionen. Wie das Magazin Der Spiegel berichtet, waren kompromittierte E-Mails an die persönlichen E-Mail-Accounts der Politiker verschickt worden. Im Unterschied zum Cyber-Angriff gegen den Bundestag aus dem Jahre 2015 wurden die Institutionen diesmal jedoch nicht direkt angegriffen.
Als Drahtzieher hinter dem Vorfall wird die russische Hacker-Gruppe Ghostwriter vermutet, die im Auftrag des russischen Militärgeheimdiensts GRU agieren soll. Ghostwriter hat zuvor bereits ähnliche Angriffe auf Litauen, Lettland, Polen und die NATO verübt.
Es ist zum gegenwärtigen Zeitpunkt noch nicht geklärt, ob beim Angriff Daten abschöpft werden konnten.