La société de sécurité GreyNoise indique qu'un attaquant a employé des centaines d'agents contre 395 organisations. Dans un lycée, les agents ont pris le contrôle entier du réseau sept minutes après leur première entrée. Les écoles comptaient pour 204 victimes et PaperCut a publié des correctifs d'urgence.