Użytkownicy serwisów rządowych na całym świecie padli ofiarą złośliwego oprogramowania, które zainstalowali wcześniej w pamięci swoich urządzeń. Wśród nich pojawiły się również polskie witryny.