به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، اسناد مربوط به پایگاه‌های «آراف لکنهیث» و «آراف میلدنهال» در این حمله به سرقت رفته‌اند؛ گفته می‌شود گروه روسی لینکس (Lynx) پشت این حمله بوده است، طبق گزارشی که نخستین بار توسط روزنامه میل آن ساندی (Mail on Sunday) منتشر شد.
هکرها شرکت داد گروپ (Dodd Group) را هدف قرار داده‌اند؛ این شرکت پیمانکار نگهداری و ساخت‌وساز است که به عنوان طرف ثالث توسط وزارت دفاع بریتانیا (MoD) مورد استفاده قرار می‌گیرد.
برخی از اسناد به سرقت رفته شامل اطلاعات مربوط به شرکت ساختمانی «Kier» بودند؛ شرکتی که در پایگاه «آراف لکنهیث» فعالیت داشته است.
گفته می‌شود در این پایگاه جنگنده‌ها و بمب‌های هسته‌ای آمریکایی مستقر هستند.
پایگاه «آراف میلدنهال» که به عنوان محل استقرار اسکادران‌های جنگنده آمریکایی F-35 عمل می‌کند نیز هدف حمله قرار گرفته است.
بخش زیادی از اطلاعات سرقت‌شده، از جمله اسناد محرمانه، نام پیمانکاران، شماره پلاک خودروها و شماره تلفن‌های همراه آنان، همچنین نام‌ها و آدرس‌های ایمیل کارکنان، هم‌اکنون در دارک‌وب بارگذاری شده است.
نفوذ اولیه در تاریخ ۲۳ سپتامبر صورت گرفته و تاکنون نیمی از اطلاعات سرقت‌شده به‌صورت آنلاین منتشر شده است.
سخنگوی شرکت داد گروپ وقوع این حادثه سایبری را تأیید کرده و به خبرنگاران میل آن ساندی گفته است که «داده‌های محدودی» به سرقت رفته و سیستم‌ها اکنون ایمن شده‌اند.
وزارت دفاع بریتانیا اعلام کرده است که در حال «بررسی فعالانه» این موضوع است.
