Solche Vorfälle legen nahe, dass Hackergruppen nicht nur rein mone­täre Intentionen haben, die sich auf das Erpressen von Lösegeldzahlungen beschrän­ken, sondern dass sie auch weiter reichender Schadinteressen verfolgen können.
Als im Dezember 2020 das Netz­werk­management-System Orion der Software­firma SolarWinds kompromittiert wurde und 18.000 Netzwerke betroffen waren, die diese Anwendersoftware nutzten, fiel der Verdacht rasch auf die Hackergruppe APT29/Cozy Bear; sie gilt als Teil des rus­sischen Auslandsnachrichtendienstes SWR. Mittlerweile geht man davon aus, dass von den potenziell 18.000 Betroffenen des An­griffs auf SolarWinds weniger als 100 Ge­schädigte waren. Allerdings befinden sich hierunter auch Teile der Bundesregierung der USA, wie unter anderem das Verteidigungsministerium oder auch das Finanzministeriums. Solche Vorfälle legen nahe, dass Hackergruppen nicht nur rein mone­täre Intentionen haben, die sich auf das Erpressen von Lösegeldzahlungen beschrän­ken, sondern dass sie auch weiter reichender Schadinteressen verfolgen können. Darauf deutet jedenfalls die implizite oder auch explizite Involvierung staatlicher Stellen hin, wie des russischen Auslands­nachrichtendienstes SWR im Falle des Ran­somware-Angriffs auf SolarWinds.