Het parlement meldde in een eerste verklaring nog geen volledig overzicht van de situatie te hebben. De aanval wordt gekoppeld aan een „kwetsbaarheid” in de software van de e-mailserver Microsoft Exchange. Het is niet duidelijk wie achter de daad zit.

Het parlement werd in augustus voor het eerst getroffen door een cyberaanval. Daarbij werden de e-mailaccounts van parlementariërs en andere medewerkers gehackt. Er zijn volgens de Noorse autoriteiten sterke aanwijzingen dat Rusland achter de aanval zit, maar dat land ontkent alle betrokkenheid.