De hackers sloegen afgelopen zomer toe. Ze kregen toegang tot de e-mail-accounts van politici en medewerkers van het parlement. De Noorse regering had Rusland in oktober al beschuldigd van betrokkenheid. De Noorse inlichtingendienst wijst nu met een beschuldigende vinger naar de hackersgroep, die ook wel bekendstaat als APT28.

Fancy Bear is herhaaldelijk in verband gebracht met spraakmakende cyberaanvallen, onder meer op de NAVO, de Duitse overheid en het Wereldantidopingagentschap (WADA). Een ander doelwit was naar verluidt de Onderzoeksraad voor Veiligheid, die de ramp met vlucht MH17 onderzoekt. In 2018 zou Fancy Bear hebben geprobeerd binnen te dringen in de systemen van de internationale organisatie OPCW in Den Haag. Daarbij werd de groep op heterdaad betrapt.