受到攻击的账号所有者主要为政府官员、记者、异议人士和地缘竞争对手。这一数字比 2018 年下降了约四分之一，部分原因是新的安全保护措施，而黑客则更有针对性的选择攻击对象。收到超过一千次警告的国家包括了美国、印度、巴基斯坦、韩国和日本。发动攻击的黑客被认为主要来自伊朗和朝鲜以及俄罗斯。Google 特地举了俄罗斯黑客组织 Sandworm 的例子，Sandworm 被认为发动了至今影响最严重的攻击，包括攻击乌克兰的电力设施，导致了两次严重断电事故。