CERT Polska ujawnił kulisy ataku, który zaczął się od przejęcia urządzenia Fortigate w farmie fotowoltaicznej, a skończył na sterownikach Siemensa w elektrociepłowni. Atakujący zatrzymali turbinę parową i stację uzdatniania wody, przerywając proces kogeneracji.