Хакерская группировка Fancy Bears пыталась взломать своих коллег из команды «Шалтай-Болтай» («Анонимный интернационал»), которые прославились взломами аккаунтов российских чиновников. Такие выводы из доклада международной компании ESET публикует «Слон». Отмечается, что помимо «Шалтай-Болтая» целями хакеров становились украинские политики, члены оппозиционной партии «Парнас», представители ЛДПР и «российские политические диссиденты».
Кроме этого, Fancy Bears приписываются попытки взлома представителей учреждений системы НАТО, журналистов Восточной Европы, чеченских организаций и академиков, приезжающих в российские учебные заведения, а также министерств обороны ряда стран. Среди них — Турция, Украина, Южной Корея, Аргентина и Республика Бангладеш. Также хакеры атаковали посольства Алжира, Бразилии, Колумбии, Джибути, Индии, Ирака, КНДР, Киргизии, Ливана, Мьянмы, ЮАР, Туркмении, ОАЭ, Узбекистана и Замбии.
В докладе указано, что группировка появилась не позднее 2004 года. Ранее источники называли ориентировочную дату создания Fancy Bears 2007−2008 год. Отмечается, что за последние два года ее деятельность значительно возросла и в основном была направлена на атаки правительственных ведомств и посольств по всему миру.
Среди наиболее заметных объектов предполагаемых атак хакеров авторы доклада называют Демократическую партию США, немецкий парламент и французскую телевизионную сеть TV5Monde. В докладе также отмечается, что хакеры из Fancy Bears «питают особый интерес» к Восточной Европе. Однако сами хакеры никогда не упоминали о своих связях с Россией.
Самое известное дело, связанное непосредственно с Fancy Bears, — это публикация документов Всемирного антидопингового агентства (WADA). Хакеры взломали базу данных агентства и выкладывают на своем сайте документы, в которых идет речь о спортсменах, принимавших допинг с разрешения организации. Во всех случаях публикаций документов антидопинговое агентство подтверждало их подлинность.
Кроме того, эту хакерскую группировку обвиняли в попытках взлома правительственных ведомств Великобритании и ряде других нападений. При этом ряд зарубежных изданий писал о Fancy Bears как о русских. В частности, портал Dark Reading, сообщая о взломе группировкой компьютеров системы Mac OS, назвал их «российской национальной государственной группой» и отметил, что для атаки хакеры использовали русскоязычный pdf-файл, в котором содержатся слайды о будущем российской космической программы. Однако сами хакеры никогда не упоминали о своих связях с Россией.
Также стало известно, что, согласно выводам экспертов сразу четырех компаний, Fancy Bears причастны ко взлому почтовых ящиков ряда российских активистов и журналистов. Об инцидентах со взломами аккантов ряда сотрудников СМИ сообщалось в начале октября. Среди взломанных аккаунтов были принадлежащие главному редактору портала The Insider Russia Роману Доброхотову и шеф-редактору диджитал-редакции RTVi Илье Клишину.
Российское правительство постоянно обвиняют в причастности к атакам в преддверии выборов президента США. При этом организовавший атаки на демократов хакер Guccifer 2.0 отрицает свою связь с российскими спецслужбами.