Gli hacker hanno creato una pagina SEO di download manipolata che compariva in cima ai risultati di ricerca di Bing per un tool di amministrazione. Dopo che un collaboratore ha cliccato sul link, è stato installato un trojan e una backdoor ha consentito di accedere alla rete. Gli hacker hanno estratto dati e poi cifrato la rete.