Pelaku yang dilacak oleh Microsoft sebagai Silk Typhoon (HAFNIUM) adalah grup aktivitas negara-bangsa yang berbasis di Tiongkok. Silk Typhoon (HAFNIUM) diketahui umumnya menargetkan layanan kesehatan, firma hukum, pendidikan tinggi, kontraktor pertahanan, lembaga pemikir kebijakan, dan organisasi non-pemerintah (LSM) yang berlokasi di Amerika Serikat, Australia, Jepang, dan Vietnam. Silk Typhoon (HAFNIUM) berfokus pada pengintaian dan pengumpulan data dengan mencari situs web terbuka untuk mencari data yang bocor tentang infrastruktur yang ditargetkan, serta menggunakan alat seperti China Chopper dan mengeksploitasi kerentanan 0 hari.