Das Bundesamt für Verfassungsschutz teilte mit, die Russlands Militärgeheimdienst GRU zugerechnete Gruppe APT28 habe gezielt Geräte des Herstellers TP-Link infiltriert. Ziel sei die Beschaffung von Informationen über Militär, Regierungen und kritische Infrastruktur. Die Warnung erfolgte gemeinsam mit anderen Sicherheits-Organisationen wie etwa dem BND und dem FBI. In Deutschland wurden den Angaben zufolge rund dreißig verwundbare Geräte identifiziert, von denen einige bereits kompromittiert gewesen seien. Die betroffenen Router seien ausgetauscht oder gesichert worden.

Die Gruppe APT28 - bekannt unter dem Namen "Fancy Bear" - wird auch für frühere Attacken auf den Bundestag und die Deutsche Flugsicherung verantwortlich gemacht.