یک عامل تهدید وابسته به روسیه مسئول عملیات جاسوسی سایبری علیه سرورهای وب‌میل از جمله Roundcube، Horde، MDaemon و Zimbra از طریق آسیب‌پذیری‌های اسکریپت متقابل سایت (XSS) شناخته شده است که شامل آسیب‌پذیری روز صفر در MDaemon نیز می‌باشد.