Aproximativ un milion de IDNP-uri au fost vizate de atacatori în perioada 19–23 octombrie. Potrivit estimărilor preliminare, în aproximativ 750.000 de cazuri au fost extrase seturi de date personale. Informațiile includ nume, data nașterii, numărul membrilor familiei, statutul de asigurat, mărimea prestațiilor sociale, dar și informații financiare, precum IBAN-uri, datorii fiscale și istoricul plăților prin MPay. Autoritățile precizează însă că nu toți oamenii afectați au avut expuse toate categoriile de informații.

Atacul a fost oprit pe 23 octombrie, la ora 11:30. Autoritățile au verificat 82 de servicii digitale și au deconectat preventiv peste 30 de sisteme și panouri de administrare. Alte tentative de extragere a datelor au fost blocate pe 25 și 27 octombrie. Serviciile afectate sunt repuse treptat în funcțiune. Autoritățile dau asigurări că datele cardurilor bancare nu au fost compromise și că nu au fost identificate modificări ilegale în registrele de stat. Totuși, informațiile extrase ar putea fi folosite de escroci pentru a câștiga încrederea victimelor și a obține bani sau parole.

Instituțiile responsabile continuă ancheta, pentru a identifica sursa și amploarea exactă a atacului, în timp ce securitatea serviciilor guvernamentale este supusă unei evaluări suplimentare.