ファンシーベア
2015年8月、Fancy BearはJavaのゼロデイエクスプロイトを使用して、電子フロンティア財団 (EFF)になりすまし、ホワイトハウスとNATOに攻撃を仕掛けた。
2014年12月に始まったドイツ連邦議会への6か月にわたるサイバー攻撃を行った。この攻撃でITインフラを完全に麻痺し、IT専門家によると合計16ギガバイトのデータが議会から流出したと推定している。
また2016年8月には連邦議会の議員や、左翼党の指導者、ユンゲウユニオン、ザールラント州のドイツキリスト教民主同盟などの複数の政党に対するスピアフィッシング攻撃を行った。当局は、2017年9月に予定されていたドイツの次の選挙に先立ってロシアが機密情報を収集し、後で国民を操作する可能性があることを懸念した。
2020年、ドイツ当局は容疑者としてGRUの将校を名指した。ドイツのニュース週刊誌デア・シュピーゲルによると、連邦刑事庁と連邦情報セキュリティ局(BSI)、連邦憲法擁護庁(BfV)などが協力し捜査を担当したという。