При дальнейшем расследовании охотники за шпионами ФБР обнаружат, что эти два сотрудника низкого уровня были наименьшим из контактов. Расследование Нью-Йорк Таймс менеджера кампании Трампа Пола Манафорта выявит его связи с Кремлем через его незаконные сделки на Украине. Бывший директор Агентства военной разведки Майкл Флинн заработал десятки тысяч долларов, выступая в Russia Today. Он даже сидел рядом с Путиным на ужине, посвященном их 10-й годовщине, вместе с главой американской партии зеленых Джилл Стейн5. Другие высокопоставленные американцы тайно встречались с русскими и были пойманы на лжи об этом, в том числе генеральный прокурор Джефф Сессионс и зять президента Закон Джареда Кушнера. Было установлено, что все они были в контакте с Москвой. Американская разведка и ФБР были теперь на деле.
В то время как средства массовой информации размышляли о совпадениях, мировое разведывательное сообщество усердно работало над тем, чтобы найти виновников взлома. Одним из агентств была голландская служба разведки и безопасности (Algemene Inlichtingen en Veiligheidsdienst или AVID). AVID был союзником европейской разведки, который поддерживал высоко оцененное подразделение кибервойны. Это была небольшая секретная программа, которая разработала высокоспециализированные компьютерные средства ведения войны для противодействия российским спецслужбам. AVID был частью международного соглашения об обмене разведданными между странами НАТО, в котором определены цели, поставленные двумя основными разведывательными силами, АНБ и GCHQ. У каждой нации были свои сильные и слабые стороны. Там, где требовалась высокоразвитая эксплуатация, каждая страна в НАТО внесла свой вклад. В кибер-операциях AVID был исключительным, и ему дали один из самых крепких орешков в мире - они взломали собственные офисы российской разведки. История о том, как голландцам удалось использовать ФСБ, была раскрыта местной газетой de Volkskrant. В течение нескольких лет AVID фокусировался на российских операциях кибервойны, связанных с ФСБ.6 В противовес российским хакерским атакам против НАТО, Пентагона, Белого дома и Франции голландцы разработали узкоспециализированные инструменты и методы эксплуатации, которые позволили им географически отслеживать разведывательные системы русской армии. Голландцы сформировали «Объединенное кибер-подразделение SIGINT», состоящее из федеральных сотрудников гражданской и военной разведки, которым поручено атаковать враждебные сети. Их специальностью был уютный медведь. Используя секретные методологии, они смогли точно определить местоположение серверов в здании в Москве. В ярости они взломали камеры видеонаблюдения на одном конкретном этаже здания и наблюдали за русскими шпионами, использующими систему.
Директор ЦРУ Джон Бреннан доложил Джеймсу Клэпперу разведку AVID и других агентств о российской кампании. Интеллектуальная картина была тревожной. Выяснилось, что Россия проводит массовую операцию активных действий против выборов в США. Когда информация начала поступать в крупные спецслужбы, президент Обама назначил Джона Бреннана ответственным за обработку трафика. DNI Clapper был главным координатором и политическим менеджером 17 американских спецслужб, которые собирали информацию. Бреннан и Клэппер согласились, что российская атака требует решительного американского ответа. 4 августа 2016 года по указанию Обамы Бреннан лично позвонил директору российского разведывательного управления, руководителю ФСБ Александру Бортникову. Согласно его показаниям в Комитете по разведке палаты представителей, Бреннан предупредил Бортникова, что Соединенные Штаты знают об их операциях и что это нанесет ущерб отношениям между двумя странами. Видимо, Путин знал американцев лучше, чем это. К сентябрю выпуск электронной почты Russian-WikiLeaks ускорился. Экс-директор позже скажет Комитету по разведке дома: «Всем должно быть ясно, что Россия нагло вмешалась в наш процесс президентских выборов 2016 года и что они предприняли эти действия, несмотря на наши решительные протесты и явное предупреждение, что они этого не делают…» 8