Hacker hatten über mehrere Monate hinweg Zugriff auf Server der US-Armee sowie der Energie- und Gesundheitsministerien. Zugriff verschafften sie sich durch eine ColdFusion-Lücke. Dem FBI zufolge identifiziert sich mindestens einer der Täter mit Anonymous.
