SolarWinds黑客的范围不断扩大。在纽约时报已经进行指示据称俄罗斯支持的运动是更远，达不到最初认为的采访。据称，入侵者“仅仅”侦查了几十个政府和企业网络，现在看来多达250个网络成为了黑客的受害者。报告称，犯罪者利用了多个供应链层。

防御似乎也有多次失败。据报道，网络司令部和国家安全局在国外网络中植入了预警系统，以检测攻击，但这些攻击似乎失败了。黑客团队似乎还精心策划了美国境内的攻击，以利用针对国内间谍的法律限制。令人担忧的是，确保2020年选举安全可能会使人们远离保护软件供应链。

黑客本身的位置也可能起到了作用。调查人员正在确定该黑客是否违反了SolarWinds在白俄罗斯，捷克共和国和波兰等东欧国家的办公室。那里的工程师可以广泛使用被黑客入侵的Orion网络软件，俄罗斯将对该地区更加熟悉。

《泰晤士报》还声称，SolarWinds处理安全问题的速度很慢，在2017年响应欧盟隐私法而聘请安全主管，并且据报道无视顾问Ian Thorton-Trump提出的“更主动”内部防护措施的呼吁。索顿·特朗普(Thorton-Trump)因对他的担忧没有回应而沮丧地离开了公司。

SolarWinds拒绝评论有关其安全性的问题，而是重申它是“高度复杂，复杂和有针对性的网络攻击的目标”。

尽管已经清楚了罪魁祸首，他们访问了Microsoft源代码并攻击了联邦机构和其他受害者的安全公司CrowdStrike(尽管未成功)，但损害的程度尚不确定。要弄清楚黑客是如何发生的，更重要的是，造成了什么破坏，可能还需要几个月甚至更长的时间。