Het onderzoek naar de aanval is nog gaande. De aanval lijkt inmiddels te zijn afgeweerd en de systemen zouden inmiddels weer stabiel zijn. Uit voorzorg zou personeel wel een nieuw wachtwoord hebben moeten kiezen, om te voorkomen dat de aanvallers met buitgemaakte wachtwoorden kunnen inloggen. KLM wil niet op de kwestie reageren.

De NOS heeft een vertrouwelijk bericht ingezien waaruit blijkt dat de aanval in eerste instantie was gericht op de Nederlandse kant van het netwerk. Toen daar extra beveiligingsmaatregelen werden genomen, zouden de aanvallers zich op de Franse tak van het bedrijf hebben gericht.

De aanval lijkt volgens het document te zijn bedoeld om inlichtingen in te winnen voor een eventuele vervolgaanval. Er zouden in ieder geval geen gegevens van klanten zijn buitgemaakt.