Atacul cibernetic asupra sistemelor de stat a exploatat vulnerabilități care permiteau accesarea datelor fără autentificare, iar amploarea incidentului indică implicarea unor atacatori cu pregătire avansată. Directorul Agenției pentru Securitate Cibernetică (ASC), Mihai Lupașcu, a precizat că au fost deja identificate cel puțin 700 de adrese IP distincte implicate.