Cozy Bear, klasyfikowana przez rząd federalny Stanów Zjednoczonych jako zaawansowane trwałe zagrożenie APT29, to rosyjska grupa hakerska, która według przypuszczeń jest powiązana z jedną lub kilkoma rosyjskimi agencjami wywiadowczymi. Holenderska Generalna Służba Wywiadowcza i Bezpieczeństwa (AIVD) wnioskowała na podstawie nagrań z kamer monitoringu, że jest ona kierowana przez Służbę Wywiadu Zagranicznego Federacji Rosyjskiej (SVR), co jest poglądem podzielanym przez Stany Zjednoczone. Firma zajmująca się bezpieczeństwem cybernetycznym CrowdStrike również wcześniej sugerowała, że grupa ta może być powiązana albo z Federalną Służbą Bezpieczeństwa (FSB), albo z SVR.