Los primeros dos ciberataques afectaron a la Dirección de Migraciones y Extranjería y a la Refinadora Costarricense de Petróleo (Recope), ambos organismos estatales, mientras que el más reciente involucra al grupo de medios de comunicación Repretel. El Ministerio de Ciencia, Tecnología y Telecomunicaciones (Micitt) confirmó que los incidentes de Recope y Repetrel fueron perpetrados por el mismo grupo cibercriminal.