По данным Bloomberg, пока неизвестно, кто именно стоял за атакой. Однако The Washington Post пишет, что к этому может быть причастна группа хакеров DarkSide, предположительно, из Восточной Европы. Как заявили в самой компании, атака была осуществлена с применением вируса-вымогателя: это вредоносная программа, которая попадая в систему временно блокирует ее работу и шифрует данные до тех пор, пока жертва кибератаки не выплатит определенную сумму, передает Reuters.

Ранее крупнейший оператор нефтепровода в США Colonial Pipeline заявил в субботу, 8 мая, что стал жертвой кибератаки. Узнав о взломе, компания приняла срочные меры, чтобы сдержать угрозу: были отключены некоторые системы, остановлены все операции, связанные с трубопроводом. Кроме того, отмечается, что кибератака могла распространиться еще и на информационные системы корпорации.