Alleen dsl-routers van het door Telekom geleverde merk Speedport vielen uit. De Duitse veiligheidsdienst voor informatietechnologie (BSI) sprak daarop eerder al het vermoeden uit dat er sprake was geweest van een gerichte aanval van hackers via een openstaande toegangspoort van de router. Wereldwijd wordt op die manier malware geïnstalleerd. Dat is ook geprobeerd op het netwerk van de regering, die door BSI wordt beveiligd.

De hoofd beveiliging van Deutsche Telekom zei tegen Duitse media dat het inderdaad om een mislukte poging ging om een groot aantal consumenten-routers onderdeel te maken van het Mirai botnet. Dat is een soort malware ontworpen om routers te veranderen in op afstand bestuurbare ‘bots’ voor grote internetaanvallen.