ファンシーベア
2017年、トレンドマイクロは、フランスのエマニュエル・マクロンとドイツのアンゲラ・メルケルをターゲットにしたレポートを発表した。フランス政府のサイバーセキュリティ機関ANSSIは、これらの攻撃が行われたことを確認したが、APT28の関与は断定できなかった 。フランスのマリーヌ・ル・ペンは標的にされておらず、ロシアは彼女を当選させようと暗躍していたとみられている。実際にプーチンは以前に、マリーヌ・ル・ペンが当選した方がロシアに有益だと宣伝していた。
ファンシーベアはその後、ドイツのコンラッド・アデナウアー財団とフリードリヒ・エーベルト財団、それぞれアンゲラ・メルケルのキリスト教民主同盟と野党ドイツ社会民主党に関連するグループを標的にしていたという。
2016年8月、世界アンチ・ドーピング機関(WADA)ははシステムが侵害されたことを明らかにし、ファンシーベアが国際オリンピック委員会(IOC)のアカウントを使用して、同組織のデータベース「ADAMS」に侵入したと説明した。その後、ハッカーはウェブサイトfancybear.netを使用して、体操選手のシモーネ・バイルズ、テニスのビーナス・ウィリアムズとセリーナ・ウィリアムズ姉妹、バスケットボールのエレナ・デル・ドンヌなどが、禁止薬物を治療目的で使用する「治療目的の特例措置(TUE)」をWADAから受けていたと暴露した。
WADAは、ロシア選手のドーピング疑惑の証拠を元に2016年リオデジャネイロオリンピックへの参加を禁じることを勧告しており、アナリストは今回のハッキングは2014年に内部告発したロシアの元アスリート、ユリア・ステパノワに対する報復行為とみている。これに対しロシア政府報道官は「同国政府がWADAへの攻撃を支援するなどあり得ないことだ」と反論した。