El hacker consiguió acceder al producto Orion de la firma de software empresarial SolarWinds y se calcula que a través de este programa, se pudo alcanzar a unas 18.000 organizaciones públicas y privadas. Entre otras, organizaciones gubernamentales como la NASA, las fuerzas aéreas o el Pentágono. Microsoft señaló que también en Europa ha habido empresas e instituciones afectadas, sobre todo en España, Bélgica y Reino Unido.