Jak podaje polski CSIRT, atak polega na „wysyłaniu fałszywych wiadomości o rzekomej blokadzie konta” i jest wymierzony w osoby publiczne. Podejrzenia padają na „dobrze zorganizowaną grupę cyberprzestępców”, która zdaniem naszego CSIRTu ma być „powiązana z państwami wrogimi wobec Polski”.