Een spionagetool die door beveiligingsbedrijf Symantec werd ontdekt, bevat waarschijnlijk dezelfde malware die gebruikt is om Belgacom te hacken. Dat hebben niet nader genoemde bronnen aan the Wall Street Journal verklaard. Symantec zegt dat de geavanceerde Regin spionagesoftware ‘zeldzaam goede technische competenties’ bevat en dat het was gebruikt in spionage bij overheden, infrastructuur operators, bedrijven, onderzoeksbureaus en ook bij individuele personen.
Regin is bij diverse organisaties aangetroffen in de periode tussen 2008 en 2011, waarna het direct werd gewist. In 2013 dook een nieuwe versie op. De aanval op Belgacom was waarschijnlijk het werk van de Britse geheime dienst GCHQ, zo zou blijken uit documenten die Edward Snowden aan het Duitse Der Spiegel heeft laten zien.
