A francia belügyminisztérium megerősítette, hogy december 11-e és 12-e között kibertámadás érte az intézményt, amely során az elkövetők hozzáférést szereztek a minisztérium e-mail rendszereihez. Laurent Nuñez belügyminiszter szerint az incidens az éjszakai órákban történt, és bár több dokumentumfájlt elértek a támadók, egyelőre nem tisztázott, hogy történt-e adatlopás, illetve pontosan milyen információk kerülhettek illetéktelen kezekbe.
A minisztérium azonnal életbe léptette a szokásos biztonsági protokollokat, és megkezdődött az eset kivizsgálása. A francia hatóságok jelenleg nem zárják ki, hogy külföldi beavatkozásról van szó, de az is elképzelhető, hogy a támadás célja pusztán a demonstráció volt, vagy klasszikus kiberbűnözői akció áll a háttérben. A belügyminiszter hangsúlyozta, hogy a nyomozás korai szakaszában járnak, ezért egyelőre nem tudnak konkrét elkövetőt vagy motivációt megnevezni.
A francia és nemzetközi sajtóban ugyanakkor már megjelentek olyan feltételezések, amelyek szerint a támadás mögött az APT28 nevű, orosz katonai hírszerzéshez köthető hackercsoport állhat. Ez a Fancy Bear vagy Forest Blizzard néven is ismert csoport korábban számos nyugati kormányzati és védelmi célpont ellen hajtott végre kiberkémkedési műveleteket. A francia kiberbiztonsági hatóság, az ANSSI korábbi jelentései szerint az APT28 rendszeresen céloz meg állami intézményeket, kutatóintézeteket, védelmi és űripari vállalatokat, valamint pénzügyi szervezeteket.
A csoport neve az elmúlt években többször felmerült európai diplomáciai levelezések feltörésével kapcsolatban is, különösen régebbi levelezőszerverek és felhőalapú fiókok kompromittálása során. Bár jelenleg nincs hivatalos megerősítés arról, hogy valóban ők állnának a francia belügyet ért támadás mögött, az eset újra ráirányítja a figyelmet arra, milyen sebezhetőek még a legmagasabb szintű állami rendszerek is a célzott kiberműveletekkel szemben.
