Koncern chce zaoferować usługi bezpieczeństwa cybernetycznego kilku krajom w celu uszczelnienia systemów.

Ataki miały miejsce między wrześniem a grudniem 2018 r. i były wymierzone w pracowników Niemieckiej Rady Spraw Zagranicznych oraz europejskich biur The Aspen Institute i The German Marshall Fund.
Celem ataków były konta 104 pracowników instytucji zlokalizowanych w Belgii, Francji, Niemczech, Polsce, Rumunii i Serbii.
Jak poinformował Microsoft, autorami ataków byli członkowie grupy Strontium, którą wcześniej koncern oskarżył o powiązania z rosyjskim rządem, a konkretnie agencją wywiadowczą GRU.