Спустя 2,5 года после этих событий, пишет Le Monde, «пазл сложился». Издание получило «доказательства» технического вмешательства двух хакерских группировок, «связанных с российскими спецслужбами», в предвыборную кампанию во Франции.
Доказательства журналисты газеты нашли в докладе сотрудников исследовательской группы Google о борьбе с киберпиратством. Согласно результатам расследования, операция российских хакеров началась еще в начале марта 2017 года, за несколько недель до первого тура президентских выборов.
В кибератаке участвовали две хакерские группировки. Первая группа — APT28 (Fancy Bear). Вторая — Sandworm, о которой говорится, что она «напрямую связана с российским государством и занимается очень рискованными операциями».
О группе APT28 известно по докладу спецпрокурора США Роберта Мюллера, расследовавшего «российское вмешательство» в американские выборы 2016 года.