گروه تحلیل تهدید گوگل به بیش از ۱۴ هزار کاربر جی‌میل پیام هشداری ارسال و اعلام کرده که هدف کمپین فیشینگ هکرهای تحت‌حمایت دولتی معروف به گروه جاسوسی APT۲۸ یا خرس فانتزی قرار گرفته‌اند. گفته می‌شود اعضای این گروه از افراد سازمان اطلاعاتی GRU روسیه تشکیل شده‌اند. گروه خرس‌فانتزی بیش از یک دهه است که فعال بوده اما برای هک کمیته ملی دموکراتیک و مداخله در انتخابات و انتشار اطلاعات نادرست در زمان تبلیغات انتخابات ریاست‌جمهوری آمریکا در سال ۲۰۱۶ شناخته شده است. «شین هانتلی»، مدیر گروه تحلیل تهدید گوگل در رشته پیامی در توییتر نوشت: ‌ماه‌جاری تلاش‌های زیادی از سوی گروه‌های هکرها برای هدف قرار دادن کاربران جی‌میل صورت گرفت. وی افزود این هشدارها برای افرادی مانند فعالان، روزنامه‌نگاران و مقامات دولتی عادی هستند.