Rünnaku all on põhiliselt IT-teenuste pakkujad, kes töötavad omakorda teiste ettevõtete heaks. See tähendab, et IT-ettevõtete kaudu võib rünnak levida edukalt nende klientidele edasi.

Seni pole päris selge, kui paljusid ettevõtteid rünnak puudutab. Rootsis ei saanud toidupoekett Coop täna üle 800 kaupluse uksi avada, kuna rünnak puudutas nende kassasüsteemi.

Ründaja on Venemaaga seotud pahavara grupeering REvil, alles möödunud kuul süüdistati neid ühe USA lihatootja ründamises.

Rünnakutest on puudutatud vähemalt 11 riigi ettevõtted. Väidetavalt võtsid ründajad sihikule Kaseya, mis haldab klientide servereid ja süsteeme, seega oli Kaseya kaudu ründajatel uks ka teiste ettevõteteni.

Kaseya teavitas rünnakust FBId, ettevõte ise väitis, et puudutatud on vaid 40 klienti.