Bedrohungsakteure mit Verbindungen zu China werden einer neuartigen Kampagne zugeschrieben, die ein ArcGIS-System kompromittierte und es über ein Jahr lang in eine Hintertür verwandelte. Die Aktivität ist laut ReliaQuest das Werk einer chinesischen staatlich unterstützten Hackergruppe namens Flax Typhoon, die auch als Ethereal Panda und RedJuliett verfolgt wird. Laut der US-Regierung wird sie als börsennotiert eingeschätzt.