Die Angreifer täuschten Nutzer mit Nachrichten, um Login-Daten zu erlangen, ohne die Verschlüsselung oder Software der App zu hacken. Der CDU-Bundestagsabgeordnete Henrichmann und Regierungsvertreter vermuten, dass Russland hinter der Kampagne steckt. Zu den Opfern zählen Bundesministerinnen und Bundestagspräsidentin Klöckner. Sicherheitsbehörden hatten bereits im Februar vor der Bedrohung gewarnt und Handlungsanweisungen veröffentlicht.