Die Hacker versuchten den Angaben zufolge zwischen Februar und Mitte Mai, Zugang zu rund 200.000 Nutzerkonten zu bekommen. In rund der Hälfte der Fälle seien sie erfolgreich gewesen und hätten auf diese Weise persönliche Daten wie Geburtsdaten, Adressen und Sozialversicherungsnummern abgegriffen.

Außerdem erlangten die Hacker laut IRS Zugang zu einem System namens "Get Transcript", bei dem Nutzer in all ihre Vorgänge bei der Steuerbehörde Einsicht nehmen können. Berichten zufolge könnten die Hacker die Daten missbrauchen, um sich im Namen anderer Steuerrückzahlungen zu erschleichen.

Im Oktober waren Hackerangriffe auf Computersysteme des Weißen Hauses und des US-Außenministeriums verübt worden, die Medienberichten zufolge auch aus Russland kamen. Zu der Cyber-Attacke gegen die IRS forderte der Vorsitzende des Finanzausschusses im Senat, Orrin Hatch, schriftlich Informationen an.