Со слов представителей Microsoft, атаки нацелены на локальные серверы пользователей SharePoint, сервиса совместной работы, синхронизации и обмена контентом, используемого организациями. Облачная версия сервиса — SharePoint Online в составе Microsoft 365 не была затронута.
Компания выпустила обновление ПО, "полностью защищающее" пользователей SharePoint Subscription Edition и SharePoint 2019, и работает над обновлениями для SharePoint 2016.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) заявило, что уязвимость в ПО Microsoft позволила хакерам получить доступ к контенту и системам SharePoint, включая файловые системы и внутренние конфигурации.