A CWT egyelőre szinte semmit nem közölt a támadásról, de azt megerősítették, hogy érintettek egy kiberbiztonsági incidensben. A társaság szerint az ügyfelek adatai nem kerültek illetéktelenek kezébe. Az ügy miatt a cég már felvette a kapcsolatot az amerikai hatóságokkal.
A Reuters szerint a támadók az egyik új típusú zsarolóvírussal, a Ragnar Lockerrel fertőzték meg a CWT számítógépeit. A kártevőt a Sophos biztonsági cég fedezte fel május végén. A szakértők szerint a program képes kijátszani egyes vírusvédelmi szoftvereket, és nem először használják: a portugál energiaszolgáltató, az Energias de Portugal (EDP) rendszerét is ezzel fertőzték meg. A hackerek akkor viszont adatokat is loptak.