Les agences fédérales américaines ont révélé que les services de renseignement militaire russes ont compromis des milliers de routeurs de petits bureaux et de particuliers, exhortant leurs propriétaires à prendre immédiatement des mesures de protection.
Le FBI et la NSA ont révélé le 7 avril qu'une unité du GRU, connue sous le nom d'APT28 ou Fancy Bear, cible les routeurs SOHO depuis au moins 2024. L'opération impliquait le détournement de DNS pour intercepter des identifiants et des communications, affectant des appareils dans 23 États et impactant plus de 5 000 appareils grand public ainsi que 200 organisations, selon les rapports de Microsoft.