یک گزارش توسط شرکت سیمانتیک (شرکت سازنده آنتی ویروس نورتون) که این ماه منتشر شد، ادعا می کند گروهی از هکرهای داخل ایران به حجم عظیمی از اطلاعات مهم کاربران داخل و خارج از کشور دست پیدا کردند.
حملات مشخصا پیچیده نیستند اما هکرها از یک سال پیش به کامپیوترهای قربانیان دسترسی داشتند. دو گروهی که حملات را انجام دادند از میانه سال ۲۰۱۴ آن را سازماندهی کردند. هر دو گروه از ایران هستند و بر طبق ساعت کاری ایران فعالیت می کنند اما روشهای متفاوت دارند. یک گروه حملاتی را متوجه وب سرورها می کند و از طریق اس کیو ال اینجکشن بدافزار وارد سرورهای اینترنتی می کند که بعدا وارد کامپیوتر کاربران می شود. از نحوه ی فعالیت گروه دوم اطلاعی در دسترس نیست.