Kevin Mandia
Fundador da Mandiant, a empresa que fez da resposta a incidentes uma marca e que apontou publicamente uma unidade militar chinesa.
Ex-oficial da Força Aérea americana, Mandia fundou a Mandiant em 2004, e ela virou a empresa que se chamava depois da invasão. Seu relatório APT1, de 2013, ligou uma campanha de espionagem de longa duração a uma unidade específica do Exército de Libertação Popular e colocou o termo APT em circulação geral.
A FireEye comprou a Mandiant no mesmo ano, e Mandia depois se tornou seu CEO. Em dezembro de 2020 a empresa descobriu que ela própria havia sido invadida, e o rastro levou à atualização envenenada do SolarWinds Orion, um dos ataques à cadeia de suprimentos mais extensos já registrados. A Mandiant foi separada de novo e adquirida pelo Google em 2022.