Cyberattacken har syftat till att få tillgång till krypterade e-postkonton genom så kallat nätfiske, enligt Protonmail.
Måltavlorna för nätfisket tillhör den grävande journalistgruppen Bellingcat, som bidrog till att identifierade de misstänkta underrättelseofficerare som tros ligga bakom förgiftningen av ex-spionen Sergej Skripal och hans dotter Julia Skripal i brittiska Salisbury i fjol.
Protonmails vd Andy Yen beskriver händelsen som "en av de bäst orkestrerade nätfiskeattacker vi hittills har sett".
Christo Grozev, som ledde Bellingcats arbete med fallet Skripal, säger att det inte råder några tvivel om att Rysslands militära underrättelsetjänst GRU ligger bakom det hela. Enligt Grozev har ingen av journalisterna blivit av med sitt lösenord.
Sergej Skripal och Julia Skripal utsattes för giftet Novitjok som utvecklades i dåvarande Sovjetunionen. Båda två överlevde.
De män som har pekats ut som skyldiga nekar till att ha med nervgiftsattacken att göra.