攻击曝光23天后。美国网络司令部和国家安全局在外国网络内放置的用于检测潜在攻击的预警传感器似乎在此次事件中失效。不到一个月，SolarWinds供应链APT美国、英国、俄罗斯各国政府及相关企业曝光攻击受害者名单。
随着入侵和相关技术细节的逐步披露，SolarWinds归因也成为各国探索的焦点。
11月5日，联邦调查局(FBI)，网络安全和基础设施安全局(CISA)，国家情报局局长办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办办公室办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办公室办公室办公室办公室办公室办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办办(ODNI)国家安全局(NSA)联合声明认为，网络攻击的大部分或全部原因来自俄罗斯APT为此，他们将继续收集情报，并采取所有必要的步骤继续确定攻击范围并做出相应的回应。
该声明直接指向俄罗斯，但该声明没有显示更直接的证据。本文件更多地提到了上述组织的当前行动计划和目标，但在文章结尾，他们将发布更多的信息和信息。
值得注意的是，美国官方和主流媒体之前大多将攻击归因于俄罗斯，如美国国务卿迈克·蓬佩奥(Mike Pompeo)他在一次采访中透露，俄罗斯是广泛网络攻击的幕后黑手，可能会破坏美国政府机构的计算机系统。
当然，仅从美国声明中的证据来看，俄罗斯似乎没有足够的说服力，因此迅速反击并否认了这一指控。
据“今日俄罗斯”(RT)该网站于1月4日报道，为美国政府提供网络安全服务的私营公司“火眼”(FireEye)承认，对“太阳风”(SolarWinds)该公司的黑客攻击来自美国，但美国政府将责任归咎于外国。
该报告称，起源于美国的黑客攻击没有被美国有关部门发现，并产生了巨大的影响。为了掩盖自己的错误，美国政府将人们的注意力转移到国外。该报告还指出，如果是俄罗斯的黑客攻击，为什么在成功入侵美国政府网站后没有造成更大的实质性威胁？“显然，这一指控是美国对莫斯科的无端质疑”。
目前，显然需要进一步调查才能找到攻击背后组织的真实身份，并有更多的证据。然而，美国和俄罗斯在证据没有完全显示的情况下相互指责。
Solarwinds事件不仅仅是一个简单的网络安全攻击事件，或者事件的重点已经从APT基于地缘政治的攻击影响开始转移到APT归因。
鉴于上述组织和后续内容跟进，我们将继续关注。此外，该事件暴露了针对性供应链攻击对国家安全的巨大安全风险，迫切需要企业甚至国家加强供应链安全审查和监测技术创新。