El grupo que ha reivindicado el ataque asegura a través de la red Telegram que en su punto de mira estaban los Ministerios de Cultura, Sanidad, Economía y Transición Ecológica, además de los de Aviación Civil, la dirección interministerial de economía digital, el Instituto Geográfico Nacional y los servicios del primer ministro