El Centro Criptológico Nacional (CCN-CERT), del CNI, advirtió el 25 de marzo a través de una alerta en el llamado Boletín de vulnerabilidades que España (sus intereses, sus empresas o sus instituciones) podrían ser de manera inminente objetivos de ciberataques por parte de hackers asociados a los servicios secretos rusos. El CNI comparte un artículo de uno de los grupos con más prestigio en el estudio de la guerra en la red, la Unidad de Análisis de Amenazas de VMware (TAU). La amenaza viene de dos colectivos, Actores de Amenazas Persistentes Avanzadas (APT), que están respaldados por el GRU, la Dirección Principal de Inteligencia del Estado Mayor General de Rusia. El primer grupo es el denominado APT28 o Fancy Bear, el segundo es Sandworm Team, un grupo de amenazas destructivas vinculados a otra unidad del GRU, la 74.455.