Кибератака была проведена против серверов управляющей компании United Continental Holdings. Со ссылкой на лиц, причастных к расследованию, Bloomberg сообщает, что территориально кибератака управлялась из Китая и была проведена в мае – начале июня. Представитель American Airlines заявил, что данные пользователей не были скомпрометированы. Расследование продолжается.