Tuần trước, bộ phận phụ trách vấn đề tội phạm của Microsoft đã tuân thủ lệnh của tòa về việc chuyển giao quyền kiểm soát sáu tên miền được tạo ra bởi "một nhóm có liên quan chặt chẽ với chính phủ Nga". Nhóm này được biết đến dưới cái tên Strontium, Fancy Bear và APT28.
Theo dữ liệu của công ty, các tin tặc đã tạo trang web và URL rất giống với các trang web mà các nạn nhân tiềm năng quan tâm. Ví dụ, một số trang như vậy bắt chước trang web của Thượng viện, những trang khác giống trang web của Viện Cộng hòa Quốc tế, cơ quan có sự tham gia của một số thượng nghị sĩ.
Trước đó, công tố viên độc lập đặc biệt Robert Muller, người điều tra "sự can thiệp của Nga" trong cuộc bầu cử tổng thống Mỹ, nói rằng Strontium dính líu tới việc bẻ khóa hòm thư điện thử của Hillary Clinton — đối thủ chính của Donald Trump. Tuy nhiên, ông không đưa ra bất kỳ bằng chứng cụ thể nào.