美國國土安全部下屬的CISA稱:“對SolarWinds公司Orion供應鏈的入侵並不是這種高級威脅製造者所利用的唯一初始感染媒介。”
因此,某一機構的計算機內沒有SolarWinds軟件並不意味著它是安全的。
疑似成千上萬SolarWinds用戶已下載了受感染的軟件。同時,美國政府認為主要目標是政府機構。受影響部門包括國防部、財政部,國土安全部和商務部以及國務院。
此前美國媒體報道稱,美國許多部和部門遭到黑客攻擊。其將攻擊與俄羅斯關聯,但未引用證據。俄總統新聞秘書佩斯科夫稱,這與俄羅斯無關。