Головними крадіями компанія називає групу хакерів ITP-28. Цю ж групу Fire-I вважає відповідальною за кібератаки проти представників НАТО та політиків зі Східної Європи. Як доказ американці наводять факт, що частина коду, з допомогою якого здійснювали атаки, написана російською мовою.