A BfV egy hónapja, május 12-én riasztotta a Bundestagot, hogy támadás alatt áll az informatikai rendszer. Az ügyet a szövetségi informatikai biztonsági hivatal (BSI) vezetésével kezdték vizsgálni. A Süddeutsche Zeitung azt írta, hogy a támadók több hónapig tevékenykedtek észrevétlenül a Bundestag informatikai rendszerében, hozzáférést szereztek a hálózat elemeinek adatait tartalmazó címtárhoz (Directory Service) is, és rendszergazdai jogosultságra tettek szerint, vagyis átvették az irányítást a frakciók, a Bundestag összes tagja és a képviselők valamennyi munkatársának gépe felett.