De hackers stuurden via de mail nep-cv’s die virussen bevatten naar ingenieurs met toegang tot belangrijke bestuurssystemen. Zodra de ontvangers op het document klikten, konden de aanvallers hun referenties stelen en toegang krijgen tot andere machines in het netwerk.

Het is onduidelijk of de hackers probeerden bedrijfsgeheimen te stelen of dat de aanvallen onderdeel waren van een plan om enorme schade te veroorzaken. Volgens een woordvoerder van het Amerikaanse ministerie van Binnenlandse Veiligheid is er geen indicatie voor een bedreiging van de veiligheid.