Пик атак пришелся на 8 - 9 мая. По данным Arbor Networks, атаки производились частными пользователями, автоматически и вручную, обычно длительностью не более часа, критическая инфраструктура затронута не была.