Как отметил вице-президент "Ростелекома" по информационной безопасности, генеральный директор "Ростелеком-Солар" Игорь Ляпунов, первые следы инцидента были обнаружены в 2019 г.В 2020 г.
была отражена попытка развить атаку на один из федеральных органов исполнительной власти, что стало отправной точкой для выявления всего масштаба инцидента и его окончательного купирования.При этом первые попытки проникновения в инфраструктуру относились еще к 2017 г.