یک عامل تهدید وابسته به روسیه مسئول عملیات جاسوسی سایبری علیه سرورهای وبمیل از جمله Roundcube، Horde، MDaemon و Zimbra از طریق آسیبپذیریهای اسکریپت متقابل سایت (XSS) شناخته شده است که شامل آسیبپذیری روز صفر در MDaemon نیز میباشد.
هکرها کمپین جاسوسی سایبری جهانی به نام 'RoundPress' را اجرا میکنند و از آسیبپذیریهای zero-day و n-day در سرورهای وبمیل برای سرقت ایمیل از سازمانهای دولتی با ارزش بالا استفاده میکنند.
وزارت خارجه فرانسه گروه هکری APT28 وابسته به سرویس اطلاعات نظامی روسیه (GRU) را مسئول هدف قرار دادن یا نفوذ به دوازده نهاد فرانسوی طی چهار سال گذشته دانست
بازیگران تهدید مرتبط با روسیه به کمپین جاسوسی سایبری مداوم علیه قزاقستان به عنوان بخشی از تلاشهای کرملین برای جمعآوری اطلاعات اقتصادی و سیاسی در آسیای مرکزی منسوب شدهاند.