Атака якобы затронула сайты Федеральной службы судебных приставов, Росавиации, Минпромторга, Росстандарта, Минприроды, Росгвардии, Росздравнадзора, Федерального агентства железнодорожного транспорта, Росморречфлота и Россельхознадзора. Реальному взлому подвергся только сайт gosmonitor.ru (отвечает за мониторинг государственных сайтов), на который была загружена картинка gosmonitor.ru/why.jpg и подменен gosmonitor.ru/widget.js?id=187.