Marks＆Spencer氏によると、ハッカーはサードパーティの請負業者で従業員を踏みつけ、デジタル防御を滑り込ませて、イギリスの小売業者を数ヶ月間混乱させるサイバー攻撃を開始することでシステムに突入したと言いました。
機械は、政府機関や法執行機関からのアドバイスを引用して、身代金の需要についてコメントすることを拒否しました。