ทีมความปลอดภัยไซเบอร์ของเฟซบุ๊ก แถลงเป็นครั้งแรกเมื่อวันที่ 11 ธ.ค. ว่าได้ทำการติดตามกลุ่มแฮกเกอร์ในชื่อโอเชียนโลตัส หรือ เอพีที 32 โดยสงสัยมานานว่าทำการสอดแนมผู้คัดค้านทางการเมือง นักธุรกิจและเจ้าหน้าที่ต่างชาติมานานหลายปีในนามของรัฐบาล เวียดนามและส่งข้อมูลไปยังบริษัทไอทีในกรุงโฮจิมินห์
สำนักข่าวรอยเตอร์เคยรายงานว่ากลุ่มนี้ได้พยายามเจาะระบบของกระทรวงการจัดการเหตุฉุกเฉินของจีนและหน่วยราชการเมืองอู่ฮั่นช่วงที่โควิด-19 ระบาดครั้งแรก เฟซบุ๊กพบความเชื่อมโยงการโจมตีทางไซเบอร์ก่อนหน้านี้จากโอเชียนโลตัสและบริษัทสัญชาติเวียดนามชื่อ ไซเบอร์วัน กรุ๊ป โดยแฮกเกอร์ใช้แพลตฟอร์มของเฟซบุ๊กโจมตีออนไลน์หลายรูปแบบ บางส่วนใช้บัญชีปลอมเพื่อหลอกเป้าหมาย แม้ว่าโอเชียนโลตัสจะไม่เป็นที่รู้จักในตะวันตก แต่ได้โจมตีทางไซเบอร์บ่อยครั้งในเอเชียตะวันออกเฉียงใต้.